اختراق Mercado Bitcoin يرفع خسائر البيتكوين (BTC) إلى 46 مليون دولار

مرسادو بيتكوين يوقف الإيداع والسحب

أوقفت مرسادو بيتكوين، أكبر منصة تداول للعملات المشفرة في البرازيل، عمليات الإيداع والسحب يوم الاثنين بعد تأكيدها تعرض أحد أنظمتها الداخلية لاختراق أمني خلال ساعات الليل. وتُظهر بيانات السلسلة أن التدفقات المشبوهة تجاوزت 40 مليون دولار عبر عدة شبكات، في حين تجاوز حصيلة التعقب الرصدية، التي يحدّثها محلل بشكل متواصل، 46 مليون دولار وهي لا تزال في ارتفاع. وتؤكد الشركة أنها حددت الاختراق واحتواه بسرعة، وأن أموال العملاء لم تُفقد، كما لم تتعرض أي بيانات للعملاء، بما في ذلك سجلات KYC، للكشف. وتشمل المبالغ المتعقَّب عليها 106 بيتكوين (BTC)، أي جزء متواضع من حجم تداول سعر البيتكوين اليومي. ولم تقدم المنصة موعدًا لإعادة تشغيل الخدمات، ولم تسمِّ النظام الذي جرى اختراقه.

Hypernative ترصد التدفقات على 10 شبكات

رصدت شركة Hypernative المتخصصة في أمن البلوكتشين محافظ مرتبطة بالمنصة على 10 شبكات على الأقل، بينها البيتكوين وإيثريوم وسولانا وTron وPolygon وArbitrum وAvalanche وBNB Smart Chain وStellar. وظهرت أول الحركات المشبوهة في نحو الساعة 11 مساءً بتوقيت البرازيل مساء الأحد، فيما سجلت أكبر التدفقات بين 06:19 و06:53 بتوقيت غرينتش، حين نقلت أغلب المحافظ أرصدتها إلى عناوين أُنشئت حديثًا. ويحتفظ عنقود المهاجم حاليًا بنحو 2,852 وحدة من ETH و106 وحدات من Bitcoin (BTC) و10,700 وحدة من SOL و6.7 مليون وحدة من XLM و77,000 وحدة من AVAX، إضافة إلى أكثر من 200 رمز آخر، وهو حصاد يكفي لتصنيف مجموعة العناوين هذه ضمن حيتان العملات المشفرة. وكانت التحويلات كلها معاملات موقعة عادية، لا استغلالًا لعقد ذكي.

أفاد المحلل في منصة Arkham إيميت غاليك بأن الخسائر تجاوزت 46 مليون دولار في منتصف الصباح بتوقيت الساحل الشرقي الأمريكي، وهو رقم يواصل الارتفاع لأن المهاجم يجرف عناوين الإيداع القديمة ويبيع عملات الميم والعملات البديلة بدلًا من الاحتفاظ بها على المدى الطويل. وقد نشرت المنصة عناوين الوجهة المرتبطة بالحادثة على شبكة X، لتغطي شبكة البيتكوين والشبكات المتوافقة مع إيثريوم وسولانا وStellar وTron، وقالت إنها شاركتها لأغراض التعريف والتتبع. وتنسق مرسادو بيتكوين أيضًا مع الجهات الرسمية وتتعقب الأصول. وتشدد بيانها على أن أرصدة العملاء لم تمس، وهو تمييز مهم لأن الأموال المنقولة تبدو أصولًا تخص المنصة نفسها لا ممتلكات العملاء.

Tether تجمد 4.5 مليون USDT

كانت Tether الأسرع تحركًا بين الجهات المصدِرة. إذ قال الرئيس التنفيذي باولو أردوينو على شبكة X عند الساعة 10:06 صباحًا بتوقيت الساحل الشرقي إن الشركة جمّدت أكثر من 4.5 مليون USDT مرتبطة بالحادثة. وتعمل هذه الأداة على العملات ذات المصدر المركزي القادر على وضع العناوين في القائمة السوداء، أما الأصول الأصلية مثل Bitcoin (BTC) وETH فلا يمكن تجميدها بالطريقة نفسها، ولذا يعتمد استردادها على تلك الشبكات في التنسيق مع المنصات والإجراءات القانونية. وتمتلك Tether حصة في المنصة ذاتها: فقد استثمرت 20 مليون دولار في مرسادو بيتكوين في يوليو، حين أعلنت المنصة أنها تخدم 4.5 مليون مستخدم. ولا يزال رقم المبالغ المجمدة غير مؤكد باعتباره بيانًا نهائيًا للاسترداد.

سؤال صلاحية التوقيع

لم تذكر الشركة أي نظام تعرض للاختراق، ولا حجم ما أُخذ، ولا موعد استئناف الخدمات. وتقول Hypernative إن بقاء كيفية حصول المهاجم على صلاحية التوقيع غير واضح، مع أسئلة مفتوحة تشمل احتمال كشف المفاتيح الخاصة وإخفاقات في البنية التحتية المخوّلة لاعتماد التحويلات. وقد وجد التحليل الأولي أن الحركات لم تستغل ثغرة في عقد ذكي؛ فهي تحويلات عادية وُقّعت وكأنها صادرة من محافظ المصدر نفسها. وأعلنت الشركة أنها ستتحمل الخسارة كاملة. ولم يُنسب الهجوم لأي جهة حتى الآن، ولا توجد دليل علني يربط الاختراق بحادثة Binance قبل أيام.

أيام بعد اختراق Binance

تتزامن الحادثة مع مرور أيام على أكبر سرقة في تاريخ العملات المشفرة. ففي 29 أكتوبر (الخميس)، تمكن المهاجمون من الوصول إلى أصول بقيمة 6.3 مليار دولار لدى Binance بعد اختراق حاسوب مهندس لديها والوصول إلى أنظمة داخلية تُستخدم لمعالجة عمليات السحب، في هجوم تنسبه FBI إلى مجموعة TraderTraitor الكورية الشمالية. وبحلول 1 نوفمبر، كانت المنصة قد استبدلت 95 بالمئة من الأصول المسروقة وبدأت استعادة عمليات السحب على مراحل. وأفادت Tether بتجميد نحو 1.57 مليار دولار في USDT بتلك القضية، بينما قالت Circle إنها أقفل أكثر من 800 مليون دولار في USDC، ولا تزال نحو 3.3 مليار دولار من الأموال المسروقة غير محتسبة. وفي الحادثة نفسها تقريبًا، أعلنت Polymarket عن استغلال بقيمة 2.7 مليون دولار يوم الخميس الماضي وقالت إنها ستعوّض المستخدمين المتأثرين بالكامل.

أدوات الاسترداد وحدودها

يرسم سجل السلسلة الصورة كاملة: كل حركة رُصدت كانت تحويلًا موقعًا بشكل صريح، ولذا فإن السؤال الذي يحدد حجم الخسارة النهائية هو كيفية الحصول على صلاحية التوقيع، لا أي عقد جرى استغلاله. وتتلخص أدوات الاسترداد حتى الآن في القائمة السوداء لدى Tether، وعناوين الوجهة المنشورة، وتعهد الشركة بتحمل الخسارة، لكن تعذّر تجميد Bitcoin (BTC) وETH الأصليين يبقي مجمع الاسترداد القابل للتتبع صغيرًا مقابل الإجمالي المسروق. وتعزز هذه الحادثة نقدًا مستمرًا من أنصار التطرف للبيتكوين موجّهًا إلى حفظ الأصول متعددة السلاسل لدى المنصات، إذ إن توزيع صلاحية التوقيع على عشر شبكات يضاعف مساحة الهجوم. وتأتي الاختراق بعد فترة سوقية ضعيفة سجل فيها البيتكوين خسارته الشهرية الثانية على التوالي في أكتوبر بتراجع شهري بلغ 7.3 بالمئة. فقد فُتح العد عند أكثر من 40 مليون دولار، وهو اليوم يتجاوز 46 مليون دولار، وسيظل في حركة حتى تتوقف عملية الجرف.