السلطات الأمريكية تصادر 31 مليون دولار من العملات المشفرة المرتبطة باختراق شركة يورانيوم فاينانس عام 2021

صادرت السلطات الأمريكية 31 مليون دولار من العملات المشفرة المرتبطة الذكي للمنصةtracللاستيلاء على ملايين الأصول الرقمية.

بحسب منشور على موقع X، عملية الضبط نتيجة جهد مشترك بين مكتب المدعي العام للمنطقة الجنوبية لنيويورك ووكالة التحقيقات الأمنية الداخلية في سان دييغو. ولم يردّ متحدث باسم مكتب المدعي العام للمنطقة الجنوبية لنيويورك على طلبات التعليق قبل موعد النشر، ولم تتوفر أي تفاصيل إضافية حول عملية الضبط أو أي تحقيق ذي صلة على الفور.

لم تُفصح السلطات عن أسماء المشتبه بهم، لكنها دعت أي شخص لديه معلومات ذات صلة إلى التقدم بها. وتُضاف هذه القضية إلى الضغوط المتزايدة على مجرمي الإنترنت الذين يستهدفون منصات التمويل اللامركزي (DeFi)، في ظل تصاعد جهود إنفاذ القانون لتحقيق العدالة.

قرصان إلكتروني يسحب 50 مليون دولار من شركة يورانيوم فاينانس

كانت منصة يورانيوم فاينانس في الأساس نسخةً من صانع السوق الآلي (AMM) يونيسواب،وقد تمنشرها على BinanceBinanceBinance BinanceBinanceBNBtractrac tractracBinanceBinance BinanceBinanceالذكية). في أبريل 2021، استغلّ أحد المخترقين ثغرةً في عقود أزواج يورانيوممليون دولار أمريكي من العملات الرقمية المختلفة. في ذلك الوقت الذكية). في أبريل 2021، استغلّ أحد المخترقين ثغرةً في عقود أزواج يورانيوممليون دولار أمريكي من العملات الرقمية المختلفة. في ذلك الوقتtractrac tractracالذكية). في أبريل 2021، استغلّ أحد المخترقين ثغرةً في عقود أزواج يورانيوممليون دولار أمريكي من العملات الرقمية المختلفة. في ذلك الوقت الذكية). في أبريل 2021، استغلّ أحد المخترقين ثغرةً في عقود أزواج يورانيوممليون دولار أمريكي من العملات الرقمية المختلفة. في ذلك الوقتdent، كان اختراق يورانيوم فاينانس أحد أكبر عمليات الاختراق المالي في تاريخ التمويل اللامركزي (DeFi).

تم إغلاق موقع شركة "يورانيوم فاينانس" الإلكتروني بعد الهجوم الذي وقع في 28 أبريل 2021، وظل حسابها X غير نشط منذ 30 أبريل 2021، مما ترك الضحايا في وضع صعب دون إجابات أو سبيل للحصول على تعويض مالي حتى الآن.

ادّعى أحد مديري قناة ديسكورد الخاصة بمشروع يورانيوم أن عملية الاختراق ربما كانت مدبرة من الداخل. وقد نتجت هذه الثغرة عن خلل في العقود الذكية من الإصدار الثاني لمشروع يورانيوم فاينانسtracمما سمح للمهاجمين بالوصول إلى رصيد المشروع بما يعادل 100 ألف ضعف، بفضل خطأ برمجي. 

استغل المهاجم ثغرة أمنية خطيرة فيtracالذكية لمنصة يورانيوم فاينانس، وسرق 50 مليون دولار في واحدة من أكبر عمليات السطو في DeFi. وتضمنت الأموال المسروقة ما قيمته حوالي 36.8 مليون دولار من BNB، وعملة Binance USD (BUSD)، وعملات مشفرة أخرى.

كما سرق المخترق 80 Bitcoin (BTC)، و1800 إيثيريوم (ETH)، و26500 بولكادوت (DOT)، و5.7 مليون تيثر (USDT)، و638000 Cardano (ADA)، و112000 رمز U92 - وهو رمز الحوكمة لمنصة يورانيوم فاينانس قبل إغلاقها. وبعد الاختراق مباشرة، قام المهاجم باستبدال عملتي بولكادوت Cardano المسروقتين بالإيثيريوم، ثم قام بغسل الأموال عبر منصة تورنادو Cash، وهي منصة خلط عملات رقمية خاصة مبنية على Ethereum، قبل إرسالها إلى منصات التداول المركزية.

أُغلِقَت شركة يورانيوم فاينانس بعد عملية الاختراق، تاركةً الضحايا بلا إجابات أو تعويضات مالية. ويُقدّم الاسترداد الجزئي، الذي يأتي بعد ما يقرب من أربع سنوات من الهجوم الأولي، أول بصيص أمل للضحايا في استعادة بعض أموالهم. 

استغلّ قراصنةٌ أيضًا ثغرةً في منصة يورانيوم v1 في 8 أبريل 2021، وسرقوا ما قيمته 1.3 مليون دولار من BNB وBUSD. دفع هذا الاختراق شركة يورانيوم إلى إنشاء نسخة ثانية، أُطلقت في 16 أبريل، قبل أن تُستغلّ هي الأخرى بعد حوالي 12 يومًا.

موجة من الهجمات الإلكترونية تكشف عن نقاط الضعف الأمنية في صناعة العملات المشفرة

أثارت موجة جديدة من الهجمات الإلكترونيةقلق، ما دفع الكثيرين إلى إعادة النظر في استثمار أموالهم في العملات الرقمية. فيما يلي ملخص موجز لما حدث وكيف استجابت الشركات المعنية.

في 21 فبراير، تعرضت منصة تداول العملات الرقمية "بايبت" للاختراق، وسرق المهاجمون عملات رقمية بقيمة تقارب 1.5 مليار دولار، فيما وصفه الباحثون بأنه أكبر عملية سرقة عملات رقمية على الإطلاق. وأعلنت "بايبت" أنها عززت احتياطياتها من خلال مزيج من القروض الطارئة والودائع الكبيرة.

تعرض حساب ديور الرسمي على إنستغرام، الذي يتابعه 46.8 مليون شخص، للاختراق في 19 فبراير 2025. استخدم شخص منتحل شخصية الحساب للترويج لعملة وهمية تُدعى "عملة ديور الرسمية"، مُتنكرة في هيئة رمز Solana، مُشجعًا المتابعين على زيارة موقع إلكتروني احتيالي. انخفض سعر العملة بنسبة 90%، ثم ارتفع مجددًا، وتم حذف الرسالة المُضللة، لكن ديور لم تُصدر أي بيان رسمي حتى الآن.

في أوائل عام 2025، تعرضت منصة تداول العملات الرقمية M2، ومقرها الإمارات العربية المتحدة، لهجوم إلكتروني أسفر عن خسارة 13.7 مليون دولار أمريكي. واستجابةً لذلك، أكدت M2 لمستخدميها استرداد جميع الأموال المفقودة. ومنذ ذلك الحين، تعاونت المنصة بشكل وثيق مع خبراء الأمن السيبراني tracالأصول المسروقة وتعزيز بنيتها التحتية الأمنية.

في عام 2024، كانت منصة تداول العملات الرقمية الهندية "وزير إكس" من بين ضحايا الهجمات الإلكترونية، حيث خسرت 235 مليون دولار في واحدة من أكبر عمليات الاختراق الإلكتروني على الإطلاق. ونُسب الهجوم إلى عصابة قرصنة كورية شمالية تُعرف باسم "مجموعة لازاروس"، والتي كانت مسؤولة عن العديد من عمليات اختراق العملات الرقمية.

وتشير التقارير إلى أن قراصنة كوريين شماليين سرقوا أكثر من 659 مليون دولار في عام 2024 وحده عبر مجموعة من الهجمات الخاصة بالعملات المشفرة.

بعد ذلك، عملت WazirX مع وكالات عالمية ونجحت في استعادة الأموال التي حاولت سحبها ووضعت تدابير لضمان أن بنية أمان البورصة تلبي أعلى المعايير.

كما تعرضت منصة DeFi Radiant Capital لهجوم إلكتروني في 16 أكتوبر 2024، حيث تم سحب 50 مليون دولار منها. ووفقًا للتقارير، فقد تعرضت محافظ الأجهزة الخاصة بمطوري المنصة، التي تتخذ من الولايات المتحدة مقراً لها، لاختراق ببرامج ضارة متطورة.

استجابةً لذلك، تواصلت شركة راديانت كابيتال مع مكتب التحقيقات الفيدرالي وتعاونت مع شركات الأمن السيبراني لتتبع الأصول المسروقة. ومنذ ذلك الحين، طبّقت المنصة بروتوكولات أمنية أكثر صرامة، بما في ذلك التحقق من التوقيعات متعددة الطبقات، لمنع حدوث اختراق مماثل في المستقبل.