اختراق رقمي يهز منصة CoinDCX وسرقة بملايين الدولارات

تعرضت منصة CoinDCX الهندية، المتخصصة في تداول العملات الرقمية، لاختراق أمني شديد أدى إلى سرقة ما يقرب من 44.2 مليون دولار أمريكي من أحد حساباتها التشغيلية، في واقعة سلطت الضوء مجددًا على هشاشة الأمن السيبراني في قطاع الأصول الرقمية. 

وقع الهجوم يوم الجمعة الماضية، لكنه لم يُكتشف إلا بعد مرور 17 ساعة على حدوثه، حين نبه المحقق الرقمي المعروف ZachXBT إلى نشاط مشبوه أثار الشكوك على منصات التواصل.

وأكدت الشركة أن المخترق استهدف حسابًا داخليًا يُستخدم لتوفير السيولة في منصة شريكة، وأن هذا الحساب تم عزله فور التأكد من الاختراق، كما تم اتخاذ إجراءات طارئة شملت تعليق عدد من أزواج التداول وإيقاف المحفظة المتصلة بتقنيات Web3، في حين استمرت عمليات السحب والتداول بالروبية الهندية دون تأثير.

تفاصيل الهجوم

أشارت التحقيقات الأولية إلى أن الجهة المهاجمة لجأت إلى أداة Tornado Cash، المعروفة بإمكانيات تمويه مصدر العملات الرقمية، لنقل جزء من الأموال من شبكة Solana إلى شبكة Ethereum، وهو ما يعقد عملية التتبع والاسترداد.

كما أكدت CoinDCX أن أموال المستخدمين لم تمس بأي شكل، وأن جميع الأصول الخاصة بالعملاء محفوظة في محافظ باردة ومؤمنة، وأن الخسائر الناتجة عن الهجوم ستُغطى من احتياطات الشركة الداخلية دون تحميل المستخدمين أي أعباء.

وشدد سوميت جوبتا، الرئيس التنفيذي للشركة، على التزام المنصة الكامل بالحفاظ على الثقة، مضيفًا أن "الاختراق أظهر الحاجة لمراجعة أوسع لأنظمة الأمان الداخلي، وزيادة الاستثمار في البنية التحتية الأمنية".

تحركات فورية

في محاولة لتقليص الأضرار، أعلنت CoinDCX عن تعاون فوري مع عدد من فرق الأمن السيبراني المتخصصة، وبدأت عملية تتبع دقيقة لمحاولة استعادة الأموال وتحليل طريقة الاختراق،كما تم الإعلان عن إطلاق برنامج مكافآت يرصد الثغرات الأمنية في أنظمتها، بالتعاون مع المجتمع التقني المختص.

وتسعى المنصة من خلال هذه الإجراءات إلى طمأنة المستخدمين والأسواق، والحفاظ على استقرار المنظومة التشغيلية، خصوصًا مع استمرار الثقة المهتزة عالميًا في منصات تداول العملات الرقمية بعد حوادث اختراق متعددة.

سياق عالمي مقلق

حادثة CoinDCX ليست الأولى من نوعها في الهند، إذ تعرضت منصة WazirX في وقت سابق إلى هجوم أمني أكبر أسفر عن خسارة حوالي 235 مليون دولار، ما رفع المخاوف حول قدرة منصات تداول العملات الرقمية على مواكبة تطور أساليب الهجوم.

كما وقعت عدة حوادث مشابهة في دول مثل إيران وألمانيا، ما يؤكد أن التهديدات الأمنية تتجاوز الجغرافيا وتتعلق بثغرات البنية التحتية الرقمية للقطاع بالكامل.

ومع استمرار توسع قطاع العملات المشفرة، تزداد المطالبات داخل الهند بضرورة وضع معايير تنظيمية صارمة للأمن السيبراني، وإلزام المنصات بنشر تقارير دورية حول إجراءات الحماية وطرق معالجة الثغرات.