توقف منصة العملات المشفرة في قيرغيزستان عن التداول بعد هجوم سيبراني بقيمة 15 مليون دولار أمريكي على USDT واختراق المحفظة

أوقفت منصة التبادل المشفرة غرينيكس (Grinex)، القائمة في قيرغيزستان، جميع أنشطة التداول بعد أن سرق القراصنة أكثر من 15 مليون دولار من عملة USDT من محافظها. وأصدرت المنصة بياناً عاماً يؤكد وقوع الهجوم، بينما تتبع شركة التحليل البلوكيني البريطانية إيليبتيك (Elliptic) الأموال المسروقة ووجدت أن المهاجمين نقلوها لتجنب الكشف.

يأتي هذا الحادث في خضم موجة أوسع من الهجمات التي تستهدف منصات التبادل المشفرة عالمياً في عامي 2025 و2026، حيث ظلت ثغرات المحافظ الساخنة (hot-wallets) واختراقات عمليات التوقيع من أكثر نقاط الدخول استغلالاً.

القراصنة سرقوا الأموال وأوقفوا تداولات غرينيكس

أثارت الهاكرز مخاوف بشأن سلامة أموال المستخدمين على منصات العملات المشفرة بعد اختراق نظام محفظة Grinex وسرقة أكثر من مليار روبل (حوالي 13-15 مليون دولار أمريكي في USDT). تم نقل الأموال بسرعة عبر عناوين بلوكشين متعددة.

بينما لا تزال التحقيقات حول اختراق المنصة في قيرغيزستان مستمرة، يضيف هذا الحادث إلى المخاوف المتزايدة بشأن الوضع الأمني لمنصات تداول العملات المشفرة الأصغر والمتوسطة التي تعمل في ولايات قضائية ذات رقابة تنظيمية محدودة.

ولمنع المزيد من الأضرار، جمّدت المنصة جميع أنشطة المنصة، بما في ذلك عمليات السحب، مما ترك العديد من المستخدمين غير قادرين على الوصول إلى أموالهم. وصفت غرينيكس الهجوم بأنه منسق بدقة وقالت إن القراصنة كانوا أفراداً ماهرين يستخدمون أدوات وموارد متقدمة لاختراق النظام. وزعمت الشركة حتى أن خدمات الاستخبارات الأجنبية قد تكون متورطة، وأن الهدف كان الإضرار بالنظام المالي الروسي واستقلاله.

ومع ذلك، لا يزال مصدر الهجمات مجهولاً، إذ لا توجد أدلة واضحة تدعم مزاعم التدخل الأجنبي. 

وفي الوقت نفسه، قالت غرينيكس إنها واجهت مشاكل مماثلة في الماضي، بما في ذلك الضغط من العقوبات، وقيود المعاملات، وهجمات صغيرة متكررة، مما أجبرها على الرد بعنف.

اتخذت المنصة خطوات قانونية لتقديم شكوى جنائية وشاركت جميع المعلومات المتاحة مع وكالات إنفاذ القانون لتسهيل تتبع البيانات.

أظهر الحادث مدى المخاطر العالية التي تواجه المنصات المرتبطة بالأنظمة الخاضعة للعقوبات، بما في ذلك الهجمات الإلكترونية، والمراقبة التنظيمية المشددة، والضغط المتزايد من الجهات الخارجية.

وبالمثل، يكشف هذا الحدث عن نقاط الضعف في المنصات المركزية التي تحتفظ بمبالغ كبيرة من أموال المستخدمين في موقع واحد، مما يؤكد الحاجة إلى تعزيز الأمن مع تطور المهاجمين وزيادة براعتهم يوماً بعد يوم.

المهاجمون ينقلون الأموال المسروقة لإخفائها

نقل قراصنة غرينيكس الأموال المسروقة من عملة USDT فوراً باستخدام أدوات البلوكشين لإبطاء تتبع إنفاذ القانون.

ووفقاً لتقارير إيليبتيك، أرسل المهاجمون عملة USDT المسروقة بسرعة عبر محافظ وشبكات متعددة، بما في ذلك Tron وإيثريوم، مما جعل التتبع أكثر صعوبة. ثم حوّلوا عملة USDT المسروقة إلى أصول أخرى، مثل TRX وETH، لأن تيثر (Tether) تتحكم في USDT ويمكنها بسهولة تجميد الأموال المرتبطة بجريمة.

وأخيراً، وصل المهاجمون إلى مرحلة التجميع، حيث نقلوا الأموال إلى محفظة رئيسية واحدة تحتوي على 45.9 مليون TRX (نحو 15 مليون دولار) للبت في ما إذا كان سيتم الاحتفاظ بها أو نقلها مرة أخرى أو تحويلها إلى نقد.

يظهر الحدث بأكمله سلوكاً شائعاً للجرائم الإلكترونية يعتمد على اللامركزية بسبب عدم وجود سلطة مركزية، مما يسمح للمجرمين بنقل الأموال دون عوائق. 

أبلغ الخبراء بالفعل عن مثل هذه الأنماط في مخاطر العملات المستقرة، بما في ذلك القفز عبر السلاسل (نقل الأموال عبر سلاسل كتل مختلفة لتجنب الكشف) والطبقات (استخدام محافظ متعددة لنشر الأموال عبر عناوين مختلفة).

تُعتبر غرينيكس على نطاق واسع خليفة لمنصة غارانتيك (Garantex) الرئيسية، التي أوقفت عملياتها بعد فرض الولايات المتحدة والاتحاد الأوروبي والمملكة المتحدة عقوبات عليها بسبب اتهامات بغسل الأموال.

ومع ذلك، حتى بعد إغلاق غارانتيك في عام 2025، انتقل مستخدموها وسيولتها إلى منصات أخرى، وكانت غرينيكس واحدة من الأهداف الرئيسية. جعلت هذه الهجرة من غرينيكس مركز تداول أساسياً للمستخدمين الذين يتعاملون بالروبل والعملات المشفرة.

كما أصبحت مركزاً لنشاط العملات المستقرة، مثل العملة المستقرة المدعومة بالروبل A7A5، لكن هذا زاد الأمور تعقيداً لأن الرمز مدعوم أيضاً بالودائع التي تحتفظ بها مؤسسات خاضعة للعقوبات. 

يعمل A7A5 أيضاً على سلاسل كتل مثل إيثريوم وترون، مما يمكّنه من عبور الحدود بسهولة ودعم معاملات ضخمة جداً. 

ومما يثير الاهتمام، أن عدداً صغيراً فقط من المحافظ يتحكم في حصة كبيرة من هذه المعاملات، مما يبقي النشاط مركزاً بين عدد قليل من اللاعبين الرئيسيين ويزيد من خطر التهرب من العقوبات.

ووفقاً لإيليبتيك، يستخدم هؤلاء الفاعلون الخاضعون للعقوبات العملات المستقرة للتجاوز القيود المالية، لذا فإن اختراق غرينيكس يرتبط بكيفية تحول المنصات التي تعمل في مناطق معينة إلى أدوات مفيدة وأهداف رئيسية.

تضع هذه الحالة بأكملها ضغطاً أكبر على المنصات لتحسين تدابير السلامة الخاصة بها واكتشاف السلوك غير المعتاد قبل أن يتحول إلى خسارة كبرى. وفي الوقت نفسه، يستمر المهاجمون في التكيف من خلال التبديل بين الأصول واستخدام أدوات يصعب التحكم فيها.