شهدت سوق العملات المشفرة واحدة من أكبر عمليات سرقة الأصول الرقمية خلال العام الجاري. بعدما تمكن مهاجم إلكتروني من الاستيلاء على آلاف من عملات البيتكوين.
وذلك في هجوم استهدف شبكة Liquid Network المستخدمة لتسوية معاملات العملات المشفرة بين عدد من منصات التداول.
في حين تقدر قيمة العملات التي تم الاستيلاء عليها بنحو 340 مليون دولار. في واقعة أعادت المخاوف بشأن المخاطر الأمنية المرتبطة بالبنية التحتية التي تعتمد عليها معاملات الأصول الرقمية، خاصة أن استغلال ثغرة برمجية واحدة يمكن أن يؤدي إلى خسائر مالية ضخمة خلال فترة قصيرة.
اختراق Liquid Network وسرقة آلاف البيتكوين
وأعلنت شبكة Liquid Network، التي أطلقتها شركة Blockstream. المتخصصة في مجال العملات المشفرة عام 2018، تعرض إحدى المحافظ التابعة لها للاختراق.
وأشارت الشبكة إلى أن شخصًا وصفته بأنه «هاكر أخلاقي» أو White Hat استطاع سحب الأموال من المحفظة. قبل أن تتجه إلى تعليق عملياتها بصورة مؤقتة، في محاولة لاحتواء آثار الاختراق ومنع وقوع عمليات سحب إضافية.
كما لم تكشف التقارير المتاحة عن هوية منفذ العملية. بينما أفادت تقارير متخصصة في قطاع العملات المشفرة بأن المهاجم تمكن من استغلال ثغرة برمجية للوصول إلى الأموال وتحويلها من المحفظة المستهدفة.
المهاجم يطلب إصلاح الثغرة مقابل إعادة الأموال
المثير في الواقعة أن منفذ الهجوم لم يكتفِ بالاستيلاء على العملات الرقمية. بل نشر رسالة أبدى خلالها استعداده لإعادة الأموال التي حصل عليها، مشترطًا إصلاح شركة Blockstream للثغرة الأمنية التي قال إنه استغلها في تنفيذ العملية.
في حين أدى ذلك إلى تعقيد طبيعة الحادث؛ إذ لم تصبح القضية مرتبطة فقط بسرقة أصول رقمية ضخمة. وإنما أيضًا بكيفية التعامل مع مهاجم يقول إنه اكتشف ثغرة أمنية واستغلها ثم عرض إعادة الأموال بعد إصلاح الخلل.
إعادة 3400 بيتكوين بعد إصلاح الثغرة
وفي تطور لاحق، قال سامسون مو؛ المسؤول التنفيذي السابق في Blockstream، إن الثغرة التي استغلها المهاجم جرى إصلاحها.
كما أوضح أن نحو 3400 بيتكوين من إجمالي قرابة 4000 بيتكوين تمت سرقتها. تمت إعادتها بالفعل، وهو ما يمثل الجزء الأكبر من الأموال التي خرجت من المحفظة خلال الهجوم.
وبحسب القيمة الواردة في التقارير، تقدر قيمة العملات التي تمت إعادتها بنحو 293 مليون دولار. فيما لا يزال المهاجم يحتفظ بنحو 600 بيتكوين تبلغ قيمتها قرابة 47 مليون دولار.
وتظهر هذه الأرقام حجم العملية بصورة أوضح. حيث لم تكن الخسارة المحتملة مجرد عملية اختراق محدودة لمحفظة رقمية، وإنما هجومًا طال أصولًا تقدر قيمتها بمئات الملايين من الدولارات.
لماذا لم تعد Liquid Network للعمل فورًا؟
رغم إصلاح الثغرة وإعادة الجزء الأكبر من العملات المسروقة. لم تعد شبكة Liquid Network إلى العمل بصورة فورية.
وأوضحت الشركة أن العمليات ستظل متوقفة مؤقتًا إلى حين الانتهاء من تنفيذ مجموعة إضافية من الإصلاحات. إلى جانب إدخال تحسينات أمنية تهدف إلى منع تكرار الحادث.
وتعكس هذه الخطوة أهمية التعامل مع الاختراق باعتباره مشكلة تتجاوز الثغرة التي استغلها المهاجم. إذ يتطلب تأمين الشبكة مراجعة الإجراءات والأنظمة المرتبطة بإدارة الأصول الرقمية والتأكد من عدم وجود نقاط ضعف أخرى يمكن استغلالها مستقبلًا.
واحدة من كبرى سرقات العملات المشفرة
تأتي عملية اختراق Liquid Network ضمن قائمة عمليات الاستيلاء الكبرى على الأصول الرقمية التي جرى تسجيلها خلال الفترة الأخيرة.
كذلك تتبع جهات متخصصة في قطاع العملات المشفرة عمليات الاختراق. وسرقة الأصول الرقمية، وتبرز مثل هذه الحوادث حجم المخاطر التي تواجه منصات وشبكات العملات المشفرة، خاصة مع ارتفاع قيمة الأصول التي يتم تداولها أو الاحتفاظ بها عبر المحافظ الرقمية.
أيضًا توضح الواقعة أن تأمين العملات المشفرة لا يعتمد فقط على حماية المستخدم. لكلمة المرور أو المفتاح الخاص، وإنما يمتد إلى أمن الشبكات والبنية التحتية والبرمجيات التي تمر عبرها معاملات الأصول الرقمية.
ماذا تكشف سرقة البيتكوين الجديدة؟
تكشف عملية سرقة البيتكوين من Liquid Network عن تحدٍ أساسي تواجهه صناعة العملات المشفرة. يتمثل في ضرورة اكتشاف الثغرات الأمنية ومعالجتها قبل أن تتحول إلى خسائر مالية واسعة النطاق.
كما توضح سرعة إعادة جزء كبير من الأموال أهمية القدرة على تتبع حركة العملات الرقمية بعد سرقتها. خاصة أن المعاملات المسجلة على شبكات البلوك تشين تترك سجلًا رقميًا يمكن الاستناد إليه في عمليات التتبع والتحقيق.
ومع بقاء مئات عملات البيتكوين تحت سيطرة المهاجم، تظل تداعيات الاختراق مستمرة. بينما تعمل الشبكة على استكمال إجراءاتها الأمنية قبل استئناف العمليات.
وتعيد الواقعة في النهاية طرح سؤال أكثر إلحاحًا أمام صناعة العملات المشفرة: هل يمكن للشبكات التي تدير أصولًا بمئات الملايين من الدولارات أن تضمن اكتشاف الثغرات وإغلاقها قبل أن تتحول إلى باب مفتوح أمام عمليات سرقة ضخمة؟.