تعرضت منصة بيتغيت لعملية اختراق رقمية واسعة النطاق اسفرت عن فقدان اصول مشفرة تقدر قيمتها بنحو 387 مليون دولار. واكدت تقارير امنية ان هذا الحادث يعد الاضخم من نوعه خلال العام الحالي. واضافت الجهات المختصة ان المنصة اضطرت لرفع تقديرات خسائرها بعد رصد عمليات سحب غير مصرح بها شملت شبكات متعددة. وبينت الشركة ان الهجوم استهدف انظمة خلفية معقدة بدلا من سرقة المفاتيح الخاصة للمحافظ.
كيف تم تنفيذ الهجوم الرقمي؟
واوضحت المنصة ان الانظمة رصدت تحويلات مريبة في ساعة متأخرة مما دفعها لتفعيل بروتوكولات الطوارئ فورا. واكدت ان المهاجمين تلاعبوا ببيانات المعاملات داخل نظام التفويض لجعلها تبدو مشروعة امام انظمة الحماية. وشددت الشركة على ان المحافظ الباردة بقيت بعيدة عن الاختراق، بينما تركز الضرر في المحافظ الساخنة التي تستخدم للمعالجة اليومية. واشار الخبراء الى ان هذه الحادثة كشفت ثغرة في كيفية التحقق من اوامر التحويل.
تفاصيل الاصول المنهوبة ومساراتها
وبينت التحليلات ان الاموال المسروقة تنوعت بين عملات رقمية شهيرة مثل ايثيريوم وتيثر وبيتكوين. واضافت ان المهاجمين عملوا على تقسيم المبالغ وتوزيعها عبر شبكات مختلفة لتعقيد عملية التتبع. واكدت تقارير تقنية وجود مؤشرات قوية تربط هذه العملية باساليب تستخدمها جهات مرتبطة بكوريا الشمالية، لكن التحقيقات لا تزال جارية للتاكد من هوية الفاعلين بشكل نهائي. واوضحت الشركة ان تتبع الاموال لا يزال مستمرا بالتعاون مع جهات امنية.
هل اموال المستخدمين في امان؟
واكدت بيتغيت ان ارصدة المستخدمين لم تتأثر بشكل مباشر بفضل وجود صندوق حماية مخصص للطوارئ. واضافت ان تعليق عمليات السحب كان اجراء احترازيا ضروريا لضمان سلامة البنية التحتية واجراء مراجعات امنية شاملة. وبينت الشركة ان منتج المحافظ ذاتية الحفظ التابع لها ظل يعمل بشكل طبيعي دون اي اختراق. واكدت الادارة التزامها الكامل بتغطية الخسائر من صندوقها الاحتياطي لضمان حقوق العملاء وعدم تعرضهم لاي ضرر مالي.
خطوات التعافي والتحقيق المستمر
واوضحت المنصة انها بدأت خطة تدريجية لاستعادة خدمات السحب لجميع العملات بعد معالجة الثغرة الامنية. واضافت انها اطلقت برنامج مكافآت لتحفيز الاطراف التي تساهم في تجميد الاموال المسروقة او استعادتها. وشددت الشركة على تعاونها الوثيق مع شركات امن سيبراني عالمية للتحقيق في مسارات الهجوم. واكدت ان العمليات ستعود لطبيعتها بالكامل فور الانتهاء من الاختبارات التقنية المكثفة لضمان عدم تكرار مثل هذه الثغرات في المستقبل القريب.
دروس مستفادة من الاختراق الكبير
وبينت الحادثة ان امن المنصات الرقمية لا يقتصر فقط على حماية المفاتيح بل يمتد ليشمل انظمة التفويض والمعالجة الخلفية. واضاف المختصون ان الفصل بين طبقات البنية التحتية اصبح ضرورة قصوى لمنع التلاعب. واكدت التجربة ان التعاون بين المنصات ومصدري العملات هو السبيل الوحيد لمواجهة السرقات الرقمية المعقدة. واوضحت ان التحدي الحقيقي يكمن في سرعة نقل الاموال عبر الشبكات المختلفة مما يجعل استعادتها مهمة تقنية بالغة الصعوبة والتعقيد.
