هجوم Coinbase: ما نعرفه ولماذا يهم

كشفت Coinbase أن مجرمي الإنترنت طالبوا بمبلغ ⁦$20M⁩ بعملة بيتكوين في محاولة ابتزاز جريئة استهدفت منصة التداول وعملاءها. وتقول منصة التداول إن المحتالين أقنعوا «مجموعة صغيرة» من موظفي خدمة العملاء بتسريب معلومات حساسة تخص المستخدمين. وشملت المعلومات الأسماء الكاملة والعناوين وأرقام الهواتف والبريد الإلكتروني، إلى جانب أجزاء من أرقام الضمان الاجتماعي وتفاصيل الحسابات المصرفية. كما سُلّمت صور الهويات التي جُمعت خلال إجراءات اعرف عميلك، إلى جانب لقطات لأرصدة الحسابات. وشددت Coinbase على أن عدد العملاء المتضررين كان قليلاً، إذ يقل عن ⁦%1⁩ ممن يستخدمون منصة التداول كل شهر، لكن لا شك في أن مثل هذه الثغرة الأمنية مثيرة للقلق الشديد. ويُعتقد أن مجرمي الإنترنت أرادوا استخدام هذه المعلومات للتواصل مع المستخدمين غير المتوقعين، متظاهرين بأنهم من Coinbase، وكسب ثقتهم عبر مشاركة معلومات لا يعرفها سوى منصة التداول. وكان من الممكن أن يخدع ذلك الأشخاص بسهولة ويدفعهم إلى تسليم العملات الرقمية المحفوظة بأمان في حساباتهم.https://t.co/evpIBMFvRW pic.twitter.com/f6UPdkL5R0— Brian Armstrong (@brian_armstrong) ⁦15/05/2025⁩وفي منشور مفصل على مدونتها يشرح ما حدث، أكدت Coinbase أنها ستعوض بالكامل كل من خُدع وأرسل أموالاً نتيجة مباشرة لهذا الاختراق. وفي الوقت نفسه، ستخضع الحسابات التي تبيّن تضررها من الحادث لمراقبة أكثر دقة، خصوصاً عند إجراء عمليات سحب كبيرة. كما سيُفتتح «مركز دعم جديد» في الولايات المتحدة، وتعهدت منصة التداول بزيادة الاستثمار في منع الهجمات التي تنطلق من داخل المؤسسة. وقد أُبلغ بالفعل المستخدمون المتضررون من هذا الاختراق. وسعت Coinbase أيضاً إلى طمأنة المستخدمين القلقين بأن هذا الاختراق لم يمس المفاتيح الخاصة أو بيانات تسجيل الدخول، وأن مجرمي الإنترنت لم يتمكنوا قط من نقل أموال العملاء أو الوصول إلى المحافظ الساخنة والباردة لمنصة التداول. وكان المهاجمون قد أبلغوا منصة التداول بأنهم يريدون ⁦$20M⁩ للتستر على أفعالهم، لكن مسؤولي المنصة رفضوا. وبدلاً من ذلك، ستُقدم هذه الأموال مكافأةً مقابل معلومات تؤدي إلى اعتقال المهاجمين. وأكدت Coinbase أن الأموال المسروقة يجري تتبعها باستخدام تحليلات بلوكتشين، وحذرت بشأن الموظفين المتورطين قائلةً: «فُصل الموظفون المتورطون فوراً وأُحيلوا إلى جهات إنفاذ القانون الأمريكية والدولية. وسنرفع دعاوى جنائية». وهناك سابقة لذلك. فقبل عامين، سُجن مدير منتجات سابق في Coinbase بعدما سرّب لأخيه معلومات عن العملات الجديدة التي ستُدرج في منصة التداول، ما مكّنهما من تحقيق أرباح. وفي الفترة المقبلة، وجهت منصة التداول رسالة بسيطة إلى ملايين مستخدميها حول العالم: توقعوا انتحال الشخصية. وشددت على أن Coinbase لن تتصل أبداً لتزويدكم بعبارة استرداد جديدة، ولن تطلب كلمات المرور أو تحويل الأموال. «إذا تلقيتم هذه المكالمة، فأغلقوا الهاتف. لن تطلب منكم Coinbase أبداً الاتصال برقم مجهول للتواصل معنا». وتشمل النصائح المهمة الأخرى إعداد وسائل قوية للمصادقة الثنائية، وقفل الحسابات احترازياً إذا بدا أن هناك أمراً مريباً، وضبط أذونات صارمة لا تسمح بإرسال العملات الرقمية إلا إلى المحافظ التي تتحكمون بها بالكامل. واعتذرت Coinbase عن الاختراق، مضيفةً: «يعتمد انتشار العملات الرقمية على الثقة. نعتذر للعملاء المتضررين عما تسبب فيه هذا الحادث من قلق وإزعاج. سنواصل تحمل مسؤولية المشكلات عند وقوعها والاستثمار في دفاعات عالمية المستوى، لأن هذا هو السبيل لحماية عملائنا والحفاظ على أمان اقتصاد العملات الرقمية للجميع». وهناك عدة دروس أساسية يمكن استخلاصها من هذا الحادث. أولاً، يجدر الإشادة بشفافية Coinbase وشرحها الشامل لما حدث، وكيف تعاملت معه، وما تقدمه للعملاء المتضررين. لكن هناك أيضاً أسئلة جدية بشأن الضمانات الموضوعة لمنع الموظفين في شركات العملات الرقمية من الانحراف والتصرف بما يتعارض مع مصالح المستخدمين الذين يُفترض أن يخدموهم. وللأسف، يأتي هذا الحادث ضمن سلسلة طويلة من الوقائع التي قد تثني الوافدين الجدد عن تجربة الأصول الرقمية. كما ألقى الاختراق بظلاله على أسبوع كان جيداً في جوانب أخرى بالنسبة إلى Coinbase، التي كشفت مؤخراً عن انضمامها إلى مؤشر S&P 500 الرئيسي. وفي مقطع فيديو نُشر على X، أضاف الرئيس التنفيذي Brian Armstrong: «ننقل بالفعل بعض عمليات دعم العملاء لدينا نتيجةً لهذا... أما من يعتزمون ابتزاز Coinbase أو أي شخص يسعى إلى إيذاء عملائها، فاعلموا أننا سنلاحقكم قضائياً ونقدمكم إلى العدالة». نُشر مقال هجوم Coinbase: ما نعرفه ولماذا يهم أولاً على Cryptonews.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.