«ميركادو بيتكوين» تتعهد بتعويض العملاء بعد هجوم إلكتروني واسع

«ميركادو بيتكوين» تواجه أزمة أمنية بقيمة 38 مليون دولار

تواجه شركة «ميركادو بيتكوين» البرازيلية أزمة أمنية مكلفة في أعقاب هجوم وقع في 2 نوفمبر أدى إلى استنزاف العملات المشفرة من محافظها التشغيلية. وقد طال الحادث إحدى منصات الأصول الرقمية البارزة في أمريكا اللاتينية، مما أثار تساؤلات فورية حول أمن الأموال التي تتحكم فيها البورصات والعواقب المالية للوصول غير المصرح به.

ورغم أن الشركة أقرت بحدوث الاختراق، فإن استجابتها الآن تتوقف على احتواء الأضرار، وتحديد النطاق الكامل للاختراق، وإثبات أن البنية التحتية المتبقية لديها قادرة على دعم العمليات العادية بأمان.

وكانت Bitcoin.com News قد أفادت سابقًا أن محلل شركة Arkham Intelligence، إيميت غاليك، قدّر قيمة التحويلات المشبوهة يوم الاثنين بأكثر من 46 مليون دولار، وهو ما يتجاوز الحسابات الرسمية لـ "ميركادو بيتكوين" بما لا يقل عن 8 ملايين دولار. ولم يتم التوفيق بين الأرقام المتضاربة علنًا، ولا يزال من غير الواضح ما إذا كانت التقييمين يشملان معاملات أو فئات أصول متطابقة.

«ميركادو بيتكوين» تتعهد بعدم خسارة العملاء لأصولهم

سعت الشركة إلى طمأنة أصحاب الحسابات بضمان صريح بأنهم لن يتحملوا العبء المالي للحادث. «تؤكد Mercado Bitcoin لكم أنكم لن تتكبدوا أي خسارة في الأصول بسبب الحادث الأمني الذي حددناه اليوم على منصتنا»، كما يوضح التحديث الصادر عن منصة التداول المركزية (CEX).

يلزم بيان الشركة فعليًّا الشركة بتعويض المستخدمين المتضررين بالكامل، بغض النظر عن مقدار العملات المشفرة التي سيستردها المحققون في النهاية.

إغلاق طارئ عقب اكتشاف نشاط مشبوه

اكتشفت Mercado Bitcoin الحادث في الساعات الأولى من يوم الاثنين، وقامت بعد ذلك بتعليق عمليات الإيداع والسحب والوصول إلى خدمات المنصة كإجراء وقائي. وقامت الشركة بتفعيل إجراءات الأمان الداخلية الخاصة بها، وأبلغت السلطات المختصة حسبما ورد. كما حذرت المستخدمين من الاعتماد على الرسائل غير المرغوب فيها أو من يزعمون أنهم ممثلو الدعم، وطلبت منهم الاعتماد على الاتصالات الرسمية فقط.

يؤثر هذا الانقطاع التشغيلي على شركة يعتمد عملاؤها عادةً على الوصول المستمر إلى أسواق العملات المشفرة، لا سيما عندما تتحرك الأسعار بسرعة.

المحققون يفحصون البنية التحتية للتوقيع التي تعرضت للاختراق

تشير التحليلات الأولية إلى أن المهاجمين سيطروا على بيانات اعتماد قادرة على تفويض المعاملات، مما قد يعرض كلًا من المحافظ الساخنة وعناوين إيداعات العملاء للخطر. ووفقًا لتحليل أجرته Bitquery، ورد أن الأنشطة المشبوهة امتدت إلى سلاسل مثل إيثريوم، وبيتكوين، وسولانا، وستيلار، وأربتروم، وترون، وبوليجون، حيث وصف بعض المحققين أن التحركات غير المصرح بها استمرت إلى ما بعد الموجة الأولى من التحويلات.

وعلى عكس استغلال العقود الذكية، يتعلق هذا الاختراق المشتبه به بالوصول إلى الآليات المستخدمة للموافقة على معاملات البلوكشين المشروعة. ويمكن أن يتيح حيازة بيانات اعتماد التوقيع اللازمة للمهاجم نقل الأصول دون التغلب على الحماية التشفيرية للشبكة. ولم يتم تحديد نقطة الدخول الدقيقة بشكل قاطع.

تيثر وسيركل وتشيناليزيس تساعد في منع خسارة 11 مليون دولار

استعانت «ميركادو بيتكوين» بعدة شركات متخصصة في العملات المشفرة لتقييد الأصول المرتبطة بالاختراق، مما أدى إلى تحقيق نتيجة أولية في احتواء الخطر. وصرحت البورصة قائلةً: «من خلال إجراء سريع بالتعاون مع مجتمع العملات المشفرة والشركاء الاستراتيجيين — بما في ذلك تيثر، وسيركل، وباكسوس، وBRL1، وشيناليزيس — قمنا بالفعل بحجب 11 مليون دولار أمريكي».

ووفقًا للشركة، تم تحديد مبالغ أخرى مؤهلة للحجب، على الرغم من أنها لم تقدم رقمًا نهائيًا للأصول الإضافية القابلة للاسترداد. تحتوي بعض العملات المستقرة الصادرة مركزيًّا على وظائف إدارية تسمح للمُصدِرين المُخولين بمنع عمليات تحويل الرموز. ولا تمتلك عملة BTC الأصلية آلية تجميد مماثلة خاضعة لسيطرة المُصدِر.

والأهم من ذلك، أن تقييد الرموز المسروقة لا يؤدي تلقائيًا إلى إعادتها إلى مالكيها السابقين. وقد يتطلب الاسترداد اللاحق تعاونًا من أمناء الحفظ أو السلطات القانونية أو الأطراف الأخرى التي تتحكم في الأصول المتأثرة.

عملاق العملات المشفرة البرازيلي يواجه اختبارًا حاسمًا

تأسست شركة Mercado Bitcoin في عام 2013، وتوسعت من شركة وساطة في البيتكوين إلى شركة تكنولوجيا مالية متنوعة تقدم خدمات التداول الفوري، والمشاركة في التعدين (الستيكينغ)، والائتمان الخاص المرمز، وخدمات الدفع. تخدم الشركة التي تتخذ من ساو باولو مقراً لها ما يقارب 4.5 مليون إلى 4.8 مليون عميل، وقد أعلنت عن حجم معاملات تراكمي يتجاوز 215 مليار ريال برازيلي.

وقد جذب توسعها استثمارًا بقيمة 200 مليون دولار من شركة «سوفت بنك» في عام 2021، مما رفع تقييم الشركة إلى حوالي 2.1 مليار دولار وجعلها شركة برازيلية ناشئة في مجال العملات المشفرة تبلغ قيمتها مليار دولار. ولم تحدد البورصة موعدًا نهائيًا لإعادة فتح أبوابها. وأكدت الشركة أن «استئناف الخدمات سيتم فور توفر الشروط الأمنية الكاملة، وسيتم الإعلان عن المواعيد النهائية حصريًّا عبر قنواتنا الرسمية».

ويبقى التحدي المتمثل في ما إذا كان بإمكان «ميركادو بيتكوين» إثبات أن إجراءاتها الأمنية قد تم إصلاحها بشكل كافٍ لمنع أي اختراق آخر. يمكن للتعويض المالي معالجة مشكلة الأرصدة المفقودة، لكن استعادة الثقة في الأنظمة التي تحمي تلك الأرصدة تتطلب نوعًا مختلفًا من الإثبات. يأتي هذا الاختراق في وقت عصيب بالنسبة لصناعة العملات المشفرة، حيث لا تزال تتعافى من جراحها جراء الاختراق الأخير لمنصة «باينانس» الذي بلغت خسائره 6.3 مليار دولار.