أكبر عمليات سرقة العملات المشفرة في آخر 10 سنوات

في هذا المقال، سنحاول أن نتذكر جميع سرقات العملات المشفرة الكبرى خلال السنوات العشر الماضية.

1. اختراق Bitstamp، 5.3 مليون دولار (BTC)، 4 يناير 2015

في 4 يناير 2015، أعلن المحفظة الساخنة التشغيلية لـ Bitstamp أنه تم اختراقه من قبل مخترق مجهول، وفُقد 19,000 بيتكوين (بقيمة 5 ملايين دولار).

بدأت عملية الهجوم في 4 نوفمبر 2014. حينها عُرضت على Damian Merlak، المدير التقني للمنصة، تذاكر مجانية لمهرجان البانك روك Punk Rock Holiday 2015 عبر Skype. وكان معروفًا أن Merlak مهتم بهذا النوع من الموسيقى، بل ويعزف في فرقة. وللحصول على التذاكر، طُلب منه تعبئة استبيان للمشاركين عبر إرسال ملف باسم “Punk Rock Holiday 2015 TICKET Form1.doc”. كان هذا الملف يحتوي على سكربت VBA. وبفتح الملف، قام بتنزيل البرمجية الخبيثة على جهازه. ورغم أن Merlak لم يشك في أي أمر وفتح “استمارة الطلب”، فإن ذلك لم يؤدِ إلى أي عواقب حرجة، ولم يفتح الوصول إلى أموال منصة Bitstamp.

لكن المهاجمين لم يستسلموا. استمر الهجوم لمدة خمسة أسابيع، وخلالها انتحل المخترقون صفة صحفيين ثم صفة مسؤولي توظيف.

وأخيرًا، حالف المهاجمين الحظ. ففي 11 ديسمبر 2014، فُتح المستند المصاب على جهاز Luka Kodric، مدير أنظمة Bitstamp، الذي كان لديه وصول إلى محفظة المنصة. وصل الملف إلى الضحية عبر البريد الإلكتروني، زاعمًا أنه من موظف في Association for Computer Machinery، رغم أن التحقيق أظهر في الواقع أن آثار الملف تقود عميقًا إلى Tor. ولم تقتصر محاولات المخترقين على رسالة واحدة. فقد انتحل المهاجم عبر Skype صفة موظف في Association for Computing Machinery، وأقنعه بأن فكرته تهدف إلى جعلها جمعية دولية مرموقة، وهو ما تطلّب بعض الأوراق. وصدق Kodric ذلك.

وبتثبيت Trojan على جهاز Kodriс، تمكن المخترقون من الحصول على وصول مباشر إلى المحفظة الساخنة للمنصة. وتُظهر السجلات أن المهاجم، تحت حساب Kodric، حصل على وصول إلى الخادم LNXSRVBTC، حيث كان يحتفظ بملف المحفظة .dat، وإلى الخادم DORNATA، حيث كانت كلمة المرور مخزنة. ثم أُعيد توجيه الخوادم إلى عنوان IP معين يعود إلى أحد مزودي الخدمة في ألمانيا.

ولا توجد حتى الآن تقارير رسمية عن اعتقالات في هذه القضية. ومن الواضح أن القضية معقدة بحكم أن المخترقين خارج المملكة المتحدة، وأن التحقيق يحتاج إلى التعاون مع أجهزة إنفاذ القانون في دول أخرى.

2. اختراق GateHub، 9.5 مليون دولار (XRP)، 1 يونيو 2019

تمكن المخترقون من اختراق ما يقرب من 100 محفظة XRP Ledger على خدمة محافظ العملات المشفرة GateHub. وأعلنت GateHub عن الحادث في بيان أولي في 6 يونيو.

ويقدّر Thomas Silkjær، وهو من المتحمسين لـ XRP والذي لاحظ النشاط المشبوه أولًا، أن المخترقين قد سرقوا ما يقرب من 10 ملايين دولار من العملات المشفرة (23,200,000 XRP)، جرى بالفعل غسل 5.5 مليون دولار منها (13,100,000 XRP) عبر المنصات وخدمات الخلط.

وتشير GateHub إلى أنها لا تزال تجري تحقيقًا، ولذلك لا تستطيع نشر أي نتائج رسمية. كما تنصح GateHub الضحايا بتقديم الشكاوى إلى الجهات المختصة ضمن نطاق اختصاصهم.

3. اختراق Tether، 30.9 مليون دولار (USDT)، 19 نوفمبر 2017

أنشأت Tether عملة رقمية تُسمى “US tokens” (USDT) — وكان يمكن استخدامها لتداول السلع الحقيقية باستخدام Bitcoin وLitecoin وEther. وعند إيداع 1 دولار في Tether، كان المستخدم يحصل على 1 دولار أمريكي، يمكن تحويله لاحقًا مرة أخرى إلى عملة ورقية. في 19 نوفمبر 2017، تمكن المهاجم من الوصول إلى المحفظة الرئيسية لـ Tether وسحب 30.9 مليون دولار من الرموز. واستخدم عنوان Bitcoin في المعاملة، ما يعني أنها كانت غير قابلة للإلغاء.

ولمعالجة الوضع، اتخذت Tether إجراءات حالت دون تمكن المخترق من سحب الأموال المسروقة إلى عملة ورقية أو Bitcoin، لكن حالة الذعر أدت إلى انخفاض قيمة Bitcoin.

4. اختراق Ethereum، 31 مليون دولار (ETH)، 20 يوليو 2017

في 20 يوليو 2017، قام المخترق بتحويل 153,037 Ether بقيمة 31 مليون دولار من ثلاث محافظ كبيرة جدًا تابعة لـ SwarmCity وEdgeless Casino وEternity. وتمكن المحتالون المجهولون من تغيير ملكية المحافظ مستفيدين من الثغرة الأمنية الخاصة بالتوقيعات المتعددة.

أول من لاحظ السرقة كان مطورو SwarmCity.

وتستحق الأحداث اللاحقة مكانًا في التاريخ: فقد أعاد “المخترقون البيض” الأموال المسروقة ثم قاموا بحماية الحسابات المخترقة الأخرى. لقد تصرفوا بالطريقة نفسها التي يتصرف بها المجرمون الذين سرقوا الأموال من المحافظ المعرضة للخطر — فقط ليس لصالحهم. وكل ذلك حدث في أقل من يوم.

5. اختراق Dao، 70 مليون دولار (ETH)، 18 يونيو 2016

في 18 يونيو 2016، لاحظ أعضاء مجتمع Ethereum أن الأموال كانت تُسحب من DAO وأن الرصيد الإجمالي لـ ETH في العقد الذكي كان يتناقص. وتم سحب ما مجموعه 3.6 مليون Ether (بقيمة تقارب 70 مليون دولار آنذاك) من قبل المخترق خلال الساعات الأولى. وكان الهجوم ممكنًا بسبب استغلال ثغرة وُجدت في دالة التقسيم. وقد سحب المهاجمون Ether من عقد DAO الذكي عدة مرات باستخدام رموز DAO نفسها. وكان هذا ممكنًا بسبب ما يُعرف باستغلال الاستدعاء التكراري.

في هذا الاستغلال، تمكن المهاجم من “طلب” من العقد الذكي (DAO) إعادة Ether عدة مرات قبل أن يتمكن العقد من تحديث رصيده الخاص. وكان هناك خللان رئيسيان جعلا ذلك ممكنًا: الأول هو أن المبرمجين لم يأخذوا في الاعتبار عند إنشاء عقد DAO الذكي احتمال حدوث استدعاء تكراري، والثاني هو أن العقد الذكي كان يرسل أموال ETH أولًا ثم يحدّث رصيد الرموز الداخلي.

من المهم فهم أن هذه الثغرة لم تنشأ من Ethereum نفسها، بل من هذا التطبيق تحديدًا المبني على Ethereum. كان الكود المكتوب لـ DAO يحتوي على عدة أخطاء، وكان استغلال الاستدعاء التكراري أحدها. ويمكن النظر إلى هذا الوضع بطريقة أخرى بمقارنة Ethereum بالإنترنت، وأي تطبيق مبني على Ethereum بموقع ويب: إذا كان موقع ويب لا يعمل، فهذا لا يعني أن الإنترنت لا يعمل، بل يعني ببساطة أن هناك مشكلة في موقع واحد.

توقف المخترق عن سحب الأموال من DAO لأسباب غير معروفة، رغم أنه كان بإمكانه الاستمرار في ذلك.

وسيطرت جماعة Ethereum والفريق بسرعة على الوضع وقدموا عدة مقترحات للتعامل مع الثغرة. ولمنع المخترق من تسييل Ether من DAO الفرعية الخاصة به بعد 28 يومًا المعتادة، جرى التصويت على soft-fork وكاد أن يُعتمد. لكن قبل ساعات قليلة من موعد إطلاقه، اكتشف بعض أعضاء المجتمع خطأً في التنفيذ فتح متجهًا لهجوم حجب الخدمة. وقد صُمم هذا الـ soft fork لوضع جميع المعاملات الصادرة من DAO في القائمة السوداء.

6. اختراق NiceHash، 4736.42 (BTC)، 6 ديسمبر 2017

NiceHash هي شركة سلوفينية لوساطة قوة الهاش الخاصة بالعملات المشفرة، وتضم سوقًا متكاملًا يربط بائعي قوة التعدين (المعدنين) بالمشترين باستخدام نهج الاقتصاد التشاركي.

في 6 ديسمبر 2017، أصبحت خوادم الشركة هدفًا لهجوم. في البداية، أبلغ مستخدمو Reddit أنهم لم يعودوا قادرين على الوصول إلى أموالهم وإجراء المعاملات — وعند محاولة تسجيل الدخول، كانت تظهر لهم رسالة عن انقطاع الخدمة. وفي النهاية، اتضح أن الخدمة تعرضت لهجوم سيبراني كبير، واختفت 4736,42 بيتكوين دون أثر.

ورغم الخسائر الكبيرة، تمكنت NiceHash من مواصلة العمل، لكن الرئيس التنفيذي والمؤسس Marco Koval استقال، ليفسح المجال لفريق جديد. ونجحت الشركة في الحفاظ على ثقة المستثمرين وبدأت في تعزيز حماية أنظمتها.

7. اختراق Mt. Gox، 850000 (BTC)، 19 يونيو 2011

كان اختراق Mt. Gox أحد أكبر سرقات Bitcoin في التاريخ. وقد كان من تنفيذ مخترقين محترفين للغاية باستخدام ثغرات معقدة.

ويُقال إن مخترقًا (أو مجموعة من المخترقين) حصل على وصول إلى جهاز مملوك لأحد المدققين واستخدم ثغرة أمنية للوصول إلى خوادم Mt. Gox، ثم غيّر القيمة الاسمية لـ Bitcoin إلى 1 سنت لكل عملة.

ثم قاموا بإخراج نحو 2000 BTC. وبعض العملاء، دون أن يدروا، أجروا معاملات بهذا السعر المنخفض، بإجمالي 650 BTC، وعلى الرغم من أن الاختراق تصدر العناوين في جميع أنحاء العالم، لم يكن من الممكن استرداد أي Bitcoin.

ولزيادة ثقة المستثمرين، عوضت الشركة جميع العملات المسروقة، ووضعت معظم الأموال المتبقية في تخزين غير متصل بالإنترنت، وخلال العامين التاليين اعتُبرت أكثر منصة لتبادل Bitcoin موثوقية في العالم.

لكن ذلك لم يكن سوى وهم بالموثوقية.

فمشكلات المنظمة كانت أكثر خطورة بكثير، وربما لم تكن الإدارة على علم بها حتى.

كان المدير التنفيذي لـ Mt. Gox، Mark Karpeles، في الأصل مطورًا، لكنه مع مرور الوقت توقف عن الغوص في التفاصيل التقنية، مستمتعًا بأضواء الشهرة — لأنه أنشأ أكبر منصة في العالم لتبادل العملات المشفرة. وفي ذلك الوقت كانت Mt. Gox تتعامل مع أكثر من 70% من جميع معاملات Bitcoin.

وبطبيعة الحال، كان هناك من أراد استغلال الضعف التقني في الخدمة. وفي مرحلة ما، جعل المخترقون من الممكن شراء Bitcoin بأي سعر، وخلال دقائق جرى بيع عملات بقيمة ملايين الدولارات — معظمها مقابل مبالغ زهيدة. واستقرت أسعار Bitcoin العالمية خلال بضع دقائق، لكن كان الأوان قد فات.

ونتيجة لذلك، خسرت Mt. Gox نحو 850,000 Bitcoin. واضطرت المنصة إلى إعلان الإفلاس، وخسر مئات الآلاف من الأشخاص أموالهم، واعتقلت السلطات اليابانية المدير التنفيذي Mark Karpeles بتهمة الاحتيال. وقد دفع ببراءته ثم أُفرج عنه لاحقًا. وفي عام 2014، استعادت السلطات بعض Bitcoin المتبقية في العناوين القديمة، لكنها لم تنقلها إلى المنصة، وأنشأت صندوقًا لتعويض خسائر الدائنين.

8. اختراق Coincheck، 530 مليون دولار، 26 يناير 2018

كان المبلغ مذهلًا بل وتجاوز حتى اختراق Mt. Gox سيئ السمعة.

وفي حين أعلنت Mt. Gox إفلاسها بعد وقت قصير من الاختراق، بقيت Coincheck تعمل بشكل مفاجئ، بل وحصلت مؤخرًا على اعتمادها كمنصة مرخصة من هيئة الخدمات المالية اليابانية (FSA).

تأسست Coincheck في عام 2014 في اليابان وكانت واحدة من أشهر منصات تداول العملات المشفرة في البلاد. ومع تقديمها مجموعة واسعة من الأصول الرقمية، بما في ذلك Bitcoin وEther وLISK وNEM، كانت Coincheck منصة ناشئة انضمت إلى Japan Blockchain Association.

ومنذ تأسيس Coincheck في عام 2014، لم تكن خاضعة صدفةً لمتطلبات التسجيل الجديدة الخاصة بالمنصات لدى هيئة الخدمات المالية اليابانية، التي وضعت إطارًا تنظيميًا بعد Mt. Gox، وكان ذلك في النهاية أحد العوامل المساهمة في معايير الأمان الضعيفة التي أدت إلى اختراق Coincheck.

في 26 يناير 2018، نشرت Coincheck على مدونتها تفاصيل تفيد بأنها كانت تقيد عمليات إيداع وسحب NEM، إلى جانب معظم الطرق الأخرى لشراء أو بيع العملات المشفرة على المنصة. وأثارت تلك الخطوة تكهنات بأن المنصة قد تعرضت للاختراق، وأصدرت فرق تطوير NEM بيانًا قالت فيه إنها لا تعلم بوجود أي خلل تقني في بروتوكول NEM أو بأي مشكلات ناجمة عن أمان المنصة.

لاحقًا عقدت Coincheck مؤتمرًا بارزًا أكدت فيه أن المخترقين استولوا على 500 مليون رمز NEM، ثم وُزعت على 19 عنوانًا مختلفًا على الشبكة. وبإجمالي يقارب 530 مليون دولار في ذلك الوقت — إذ كان NEM يدور حينها حول 1 دولار — اعتُبر اختراق Coincheck أكبر سرقة في تاريخ الصناعة.

وأُجبرت Coincheck على كشف بعض التفاصيل المحرجة حول أمان منصتها، مشيرةً إلى أنها كانت تخزن جميع وحدات NEM في محفظة ساخنة واحدة ولم تستخدم أمان عقد التوقيعات المتعددة الخاص بـ NEM الذي أوصى به المطورون.

وفي الوقت نفسه، وضع فريق تطوير NEM علامة على كل وحدات NEM المسروقة في الاختراق برسالة تُعرّف الأموال على أنها مسروقة، حتى لا تقبلها المنصات الأخرى. ومع ذلك، أعلنت NEM بعد عدة أشهر أنها أنهت مطاردتها لـ NEM المسروق لأسباب غير محددة، واستمرت التكهنات بأن المخترقين كانوا قريبين من تسييل الأموال المسروقة على الويب المظلم.

غطت وسائل الإعلام الرئيسية الاختراق على نطاق واسع وقارنته بإخفاقات مماثلة لمنصات العملات المشفرة في الماضي في تلبية معايير الأمان المناسبة. وفي ذلك الوقت، كان معظم التغطية الإعلامية للعملات المشفرة يركز على طبيعتها الغامضة، وتقلبها الحاد، ونقص الأمان فيها. وقد غذّى اختراق Coincheck هذا السرد بشكل كبير، إذ كان المبلغ المسروق ملفتًا للنظر، وكانت العملة المشفرة المستخدمة — NEM — غير معروفة لمعظم الجمهور العام.

تراجع NEM بسرعة بعد الاختراق، واستمر السعر في الهبوط طوال عام 2018، تماشيًا مع السوق الهابطة الممتدة في القطاع الأوسع. وحاليًا يتم تداول NEM عند نحو 0.07 دولار، أي انخفاض حاد عن ATH الذي تجاوز 1.60 دولار في أوائل يناير.

ولم ينافس حجم اختراق Coincheck سوى عدد قليل من الاختراقات الأخرى، وأبرزها اختراق Mt. Gox. ورغم أن Coincheck تُعد اسمياً أكبر عملية اختراق في تاريخ الصناعة، فإن آثار Mt. Gox كانت أكثر تأثيرًا بكثير، نظرًا لأن الأموال المسروقة كانت كلها من Bitcoin وأدت إلى تصحيح ممتد في السوق، فضلًا عن الجدل المستمر حول الأموال المسروقة والمؤسس. علاوة على ذلك، أهدرت Mt. Gox نحو 6% من إجمالي تداول Bitcoin في ذلك الوقت، في سوق كان أقل نضجًا بكثير مما هو عليه اليوم.

ورغم ما حدث، فإن Coincheck تعمل الآن بشكل كامل ومسجلة لدى هيئة الخدمات المالية اليابانية.

كما تُظهر الممارسة، يرتكب الناس أخطاء، وهذه الأخطاء قد تكلف الكثير. خاصة عندما نتحدث عن عالم crypto المجنون. كن حذرًا واحتفظ بـ المفاتيح الخاصة في مكان آمن.