تعرضت إحدى بورصات الأصول الرقمية اليابانية لحدث فقدان أصول بقيمة 300 مليون دولار

مؤخراً، حدثت حادثة تسرب كبيرة غير مصرح بها لبيتكوين في أحد تبادل الأصول الرقمية المشهورة في اليابان. على الرغم من أن السلطات لم تصدر نتائج التحقيق بعد، إلا أنه وفقاً لتحليل بيانات سلسلة الكتل، من المحتمل أن تكون هذه حادثة سرقة ضخمة للأصول الرقمية، حيث استخدم المشتبه بهم أساليب جديدة نسبياً. وفقاً لمصادر غير رسمية، فإن المبلغ المتورط يصل إلى حوالي 300 مليون دولار.

تذكرنا هذه الحادثة إلى حد ما بحادثة سرقة منصة العملات الرقمية التي حدثت في اليابان قبل سنوات. حالياً، تم تعليق تسجيل المستخدمين الجدد، وسحب الأصول الرقمية، وطلبات تداول السلع الفورية في التبادل المعني، وقد تعهدت علنياً بتحمل جميع الخسائر الناتجة عن هذه الحادثة. بالنسبة لهذه الشركة ذات الخلفية القوية، فإن خسارة 300 مليون دولار على الرغم من كونها كبيرة، إلا أنها لا تزال ضمن نطاق التحمل، وهذا يعتبر حظاً سعيداً للمستثمرين.

آلية إدارة الأصول في التبادل

تعود ملكية تبادل العملات المعنية إلى مجموعة ترفيهية شاملة مشهورة في اليابان. تمتلك هذه المجموعة خبرة غنية في المجال المالي، وقد تمكنت في فترة زمنية قصيرة من تحويل وسيط عبر الإنترنت كان على وشك الإفلاس إلى منصة تداول العملات الأجنبية الرائدة في اليابان من حيث حجم التداول. في السنوات الأخيرة، بدأت المجموعة تدريجياً في التحول وبدأت في دخول سوق الأصول الرقمية سريعة النمو.

نظرًا لحدوث حادثة سرقة صادمة في الصناعة في تبادل العملات الرقمية الياباني، فقد اتخذ هذا التبادل تدابير صارمة لحماية أصول المستخدمين. وفقًا للتحليل، قام التبادل بإدارة الأصول الرقمية التي يمتلكها العملاء من خلال عزلها بشكل مادي، حيث يتم تخزين أكثر من 95% من أصول العملاء في محافظ باردة. عند الحاجة إلى نقل أصول العملاء من المحفظة الباردة إلى المحفظة الساخنة، يجب أن تمر عبر مراجعة وموافقة من عدة أقسام داخلية، وأخيرًا يتم تنفيذ عملية التحويل بواسطة فريق مكون من شخصين.

الأسباب المحتملة لجريمة السرقة

على الرغم من أن التبادل اتخذ تدابير صارمة في إدارة الأصول، إلا أن هذه السرقة لا تزال تحدث. وفقًا لتحليل بيانات السلسلة، وباستبعاد احتمال تورط موظفين داخليين، فمن المحتمل أن يكون السبب هو أن المعنيين وقعوا في فخ العناوين الزائفة الشائعة حديثًا. ببساطة، تم خداع الموظف المسؤول عن التحويل من قبل هاكر، مما أدى إلى نقل الأصول الرقمية إلى عنوان خاطئ.

قد يستغل القراصنة خصائص عنوان البيتكوين لإنشاء عدد كبير من العناوين التي تشبه العناوين المستخدمة بشكل شائع في التبادل. نظرًا لأن بيانات سلسلة البيتكوين علنية وشفافة، فإن عناوين التحويل المستخدمة بشكل شائع في التبادل ليست سرية. قام القراصنة بتوليد كميات ضخمة من عناوين المفاتيح العامة باستخدام الكمبيوتر، حيث أن أحد العناوين يبدأ وينتهي بشكل مشابه جدًا بعنوان التبادل الشائع. على سبيل المثال:

عنوان محفظة التبادل: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

عنوان المحفظة الذي تم إنشاؤه بواسطة القراصنة: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

قد يكون موظفو التحويل في التبادل قد قاموا بإجراء التحويل بعد التحقق من بداية ونهاية العنوان فقط بسبب الإهمال، مما أدى إلى سرقة أصول رقمية ضخمة.

متابعة الحدث

حالياً، تتبعت شركات ثالثة تدفق الأصول الرقمية المسروقة، وعمدت إلى وضع علامات على العناوين المعنية. وقد قامت التبادلات بإبلاغ الشرطة، والموضوع قيد التحقيق.

بالمقارنة مع التبادلات التي أفلس بسبب سرقة الأصول الرقمية في السابق، فإن التبادل المعني في هذه الحالة قد أصدر إعلانًا طوعيًا لتحمل خسائر المستخدمين، مما ساهم بفعالية في استقرار ثقة السوق ومنع مخاطر الانهيار. وهذا يعكس التحسن الملحوظ في قدرة تبادل العملات الرقمية على التعامل مع الأحداث الطارئة، وهو ما يعود الفضل فيه إلى تعزيز الرقابة الحكومية وكذلك التحسين المستمر لبناء الامتثال في منصات الأصول الرقمية نفسها.