حوالي 8 ملايين دولار تتسرب بشكل غير قانوني من محفظة ترون وإيثريوم في بورصة العملات المشفرة Coinsbuy

تسرب حوالي 8 ملايين دولار بشكل غير قانوني من بورصة العملات المشفرة Coinsbuy

تبين أن بورصة Coinsbuy، التي تدير معالج دفع العملات المشفرة، تعرضت لعملية اختراق كبيرة.

يُعتقد أن المهاجمين قاموا بسحب حوالي 8 ملايين دولار (حوالي 1.27 مليار ين) عبر عدة شبكات بلوكتشين، في محاولة لغسيل الأموال بشكل متقدم.

تفاصيل الأضرار الناتجة عن الهجوم متعدد السلاسل

تم اكتشاف التسرب غير القانوني في 9 أغسطس 2026 (الأحد). وفقًا لتحليل من شركة تحليل البلوكتشين BlockWatchdog، قام المهاجمون أولاً بتنفيذ تحويل تجريبي صغير بقيمة 5 USDT على شبكة ترون. بعد التأكد من عدم وجود مشاكل، قاموا بسحب أكثر من 600 ألف USDT دفعة واحدة من ثماني محافظ ترون تديرها Coinsbuy.

لم تقتصر الأضرار على ترون فقط، بل امتدت أيضًا إلى إيثريوم. تم سحب 1.89 مليون USDT و77 ETH من ثلاث محافظ. بلغ إجمالي الأضرار عبر سلسلتين مختلفتين حوالي 7.9 إلى 8 ملايين دولار (حوالي 12.57 مليار ين إلى 12.7 مليار ين).

أساليب غسل الأموال باستخدام العملة الخفية مونييرو

للهروب من تتبع الأصول المسروقة، بدأ المهاجمون عملية غسل أموال سريعة ومعقدة.

في النهاية، قام المهاجمون بتحويل الأصول إلى العملة المشفرة مونييرو (Monero/XMR) التي تتمتع بخصوصية عالية وصعوبة في التتبع. ومع ذلك، يُقال إن ChangeNOW قد اكتشفت حركة أموال مشبوهة ونجحت في تجميد أصول بقيمة مئات الآلاف من الدولارات قبل التسرب.

أسباب الوصول غير القانوني وسلامة المفاتيح السرية

على الرغم من أن Coinsbuy أوقفت الإيداعات والسحوبات بعد وقوع الحادث، إلا أنها استأنفت الخدمة لاحقًا. لم تنشر الشركة تحليلًا تقنيًا رسميًا (تحليل ما بعد الحادث)، لكنها صرحت في مقابلة أنه "على الرغم من حدوث سحب غير قانوني من عدة محافظ، إلا أن المشكلة قد تم احتواؤها".

ما يميز هذه الحادثة هو أن Coinsbuy قامت بسرعة بتعويض حوالي 3.93 مليون دولار (حوالي 620 مليون ين) من أموالها الخاصة إلى نفس عشر محافظ المتأثرة بعد ساعات من التسرب. يشير الخبراء إلى أنه إذا تم سرقة المفتاح السري (المفتاح الخاص) نفسه، فلا يُعتبر من المعتاد إيداع أموال ضخمة مرة أخرى في نفس العنوان. من خلال هذا الرد، يُعتقد أن ما تم اختراقه هو "صلاحيات السحب" أو "ثغرات في عملية المصادقة" بدلاً من المفتاح السري نفسه.

إعلان التعويض الكامل ومكافأة قدرها 100 ألف دولار

أعلنت Coinsbuy أن "أموال المستخدمين المتأثرين قد تم تعويضها بالكامل من أموال الشركة، ولم يتعرض العملاء لأي أضرار مالية مباشرة". وعادت الآن إلى حالة التشغيل العادية.

تقوم الشركة بإجراء تحقيق داخلي شامل لكشف ملابسات الحادث، وأعربت عن نيتها دفع "مكافأة قدرها 100 ألف دولار" للمعلومات التي تؤدي إلى تحديد الجناة. كما أنها تعد بمكافآت إضافية للمساهمين في استرداد الأموال المسروقة.

تهديدات أمنية متزايدة في صناعة Web3

تأتي حادثة Coinsbuy في وقت تتزايد فيه التهديدات الأمنية في صناعة العملات المشفرة بشكل عام.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.