اختراق Mercado Bitcoin يُفرّغ 36,042 عنوانًا للبيتكوين (BTC) بعد 4 ساعات من إعلان الحصر

36,042 عنوانًا أُفرغت على مدى أربع ساعات

استمرت عمليات سحب الأموال من منصة Mercado Bitcoin (BTC) البرازيلية لنحو أربع ساعات كاملة بعد أن أخبرت المنصة عملاءها بأنها حصرت عملية الاختراق وأوقفتها. وفي المقابل، تراجع سعر البيتكوين (BTC) بنسبة 5.5% خلال 24 ساعة بينما كانت الصورة الجنائية للهجمة تكتمل شيئًا فشيئًا. وقد حسم العمل المنشور يوم الخميس 5 نوفمبر الجدل حول التسلسل الزمني: كشف تحقيق أجرته شركة Bitquery المتخصصة في تحليل بيانات البلوكتشين أن المهاجمين أفرغوا 36,042 عنوان إيداع على إيثريوم مرتبطًا بالمنصة، وذلك بين الساعة 9:27 صباحًا و1:56 مساءً بتوقيت البرازيل يوم الاثنين 2 نوفمبر. أما إعلان الحصر الذي نشرته الشركة فقد صدر في الساعة 9:56 صباحًا من اليوم نفسه، ما يعني أن التدفقات الخارجة كانت تجري منذ 29 دقيقة قبل أن تعلن المنصة انتهاء الحادثة، ثم واصلت التدفق قرابة أربع ساعات إضافية. هذا العدد من العناوين كان يحمل نحو 266 ألف دولار، حصة صغيرة من إجمالي السرقة، لكن المهاجم تمكن من تحويل محتوياتها بعد وقت طويل من صدور البيان. وتعمل عناوين الإيداع بوصفها حسابات استلام فردية تخصصها المنصة لكل عميل على حدة، ولا يمكن سحب الأموال منها إلا بمفتاحها الخاص. تشير التقديرات الجارية لدى Bitquery إلى أن قيمة الأصول المسروقة تبلغ 48.6 مليون دولار موزعة على 11 شبكة بلوكتشين، وهو رقم أعلى من حصيلة 36.3 مليون دولار التي نشرتها المنصة عبر حسابها الرسمي على X يوم الأربعاء 4 نوفمبر. ويتبين أن عنوان المهاجم نفسه استقبل نحو 391 ألف دولار من محافظ على شبكات Base وArbitrum وOptimism قبل السحب الكبير، ومعظم هذا المبلغ تتبعه الباحثون إلى منصة BitMart التي لم تؤكد القيمة بعد. أما مؤسس BitMart شيلدون شيا فقد أعلن أن منصته تعرضت لاختراق يوم 2 نوفمبر، وأن التحقيق الأولي يشير إلى تورط المجموعة ذاتها التي وقفت وراء اختراق Mercado Bitcoin (BTC).

فجوة بقيمة 12.3 مليون دولار بين الحصائل

الأرقام المتنازع عليها ما زالت بلا تسوية موحدة. فالتقديرات المبكرة وضعت قيمة الأصول المتأثرة فوق 40 مليون دولار، بينما يسرد دليل الأسئلة الشائعة المحدث للمنصة نحو 36.3 مليون دولار، في حين يصل العدّ المستند إلى السلسلة إلى 48.6 مليون دولار موزعة على 11 شبكة. وبذلك تقف ثلاثة أرقام جنبًا إلى جنب دون جسر رسمي يفسر الفوارق بينها. ولم تشر التحديثات العلنية للشركة إلى سبب استمرار التحويلات بعد إعلان الحصر، ولا إلى هوة الفرق بين رقمها الخاص وبيانات السلسلة، واكتفت بتأكيد العملاء أنها ستغطي خسائر المستخدمين من أموالها الذاتية. ويكشف آلية السرقة عن سبب بقاء السؤال مفتوحًا. فعنوان إيداع العميل يعمل إلى حد كبير كحساب استلام شخصي: تخصص المنصة عنوانًا لكل مستخدم، ثم تجمع العملات في محفظة ساخنة مشتركة تتولى معالجة المعاملات اليومية. ولا يمكن التفويض بتحويل من هذا العنوان إلا بمفتاحه الخاص، وقد وُقّعت عمليات السحب في هذه الحالة من عناوين الإيداع نفسها مباشرة. وكتب باحثو Bitquery أن تنفيذ ذلك يتطلب مفتاحًا لكل عنوان، أو اختراقًا للنظام الذي يوقّع بالنيابة عنها. كما حذروا من مخاطر بنيوية: عادةً ما تُشتق مفاتيح الإيداع من مفتاح رئيسي واحد، ما يعني أن مهاجمًا يحوز هذا المادة الرئيسية قد يظل قادرًا على الوصول إلى عناوين عملاء أخرى. والفجوة الناتجة البالغة نحو 12.3 مليون دولار تفوق وحدها الرصيد الكامل للعناوين التي أُفرغت على إيثريوم، وإلى أن تؤكد Mercado Bitcoin (BTC) أمان العناوين الفردية، يبقى التوصية بعدم إعادة استخدام عناوين الإيداع القديمة. أما خطة إعادة التشغيل التي نشرتها المنصة يوم 4 نوفمبر فتبدأ بمشاهدة الأرصدة فقط يوم الاثنين 9 نوفمبر، في حين لا يوجد تاريخ لإعادة الإيداعات والسحوبات والتداول، وهو ما يترك العملاء محتفظين بأموالهم على عنوان قديم دون سبيل لنقلها حتى عودة السحوبات.

وعند قراءة الحادثة في ضوء سجل السلسلة، تبدو فشلًا في حفظ المفاتيح لا عيبًا في البروتوكول ذاته مثل هجوم الإعادة: فقد مارس المهاجم سلطة التوقيع على عشرات آلاف العناوين الفردية، واحدًا تلو الآخر، عبر نافذة زمنية دامت أربع ساعات. وسيحظى التداخل الممتد 29 دقيقة بين التدفقات الحية وبيان الحصر بأدق التدقيقات في خطة الاستجابة للطوارئ لدى المنصة، بينما يرجح الاتساع بين رقم دليل الأسئلة الشائعة وعدّ السلسلة أن محاسبتها ما تزال متأخرة عن السلسلة. ويظل سؤال المفتاح الرئيسي هو الفيصل فيما إذا كان التعرض للخطر قد أُغلق فعلًا، بينما تمثل إعادة الافتتاح المحدودة بالمشاهدة يوم 9 نوفمبر، وأي تجديد لعناوين الإيداع، المحطة التالية للمراقبة. وقد تزامن الاختراق مع سوق في حالة تراجع، إذ تركت هبوط 5.5% السوق أمام اختبار دعم عند 76,155 دولار.