Prabang تكشف بيانات 7 أعضاء في ثغرة أمنية ثالثة خلال شهر

سبعة أعضاء وثماني فئات من البيانات المكشوفة

أعلنت منصة الأصول الافتراضية الكورية الجنوبية Prabang عن اختراق أمني كشف البيانات الشخصية لسبعة من أعضائها، وفق بيانها الرسمي الصادر الخميس 5 نوفمبر. جاء الاختراق نتيجة وصول طرف خارجي غير مصرح له إلى أنظمة المنصة نحو 24 أكتوبر، وامتد الكشف إلى ثماني فئات من سجلات الأعضاء: الأسماء، وأرقام العضوية، وعناوين البريد الإلكتروني، وأرقام الهواتف المحمولة، وقيم مفاتيح كلمة المرور لمرة واحدة (OTP)، وأرصدة الأصول، وعناوين المحافظ الشخصية، وكلمات مرور تسجيل الدخول. وتؤكد المنصة أن العناصر المسروقة تختلف من عضو إلى آخر، إذ لا تحمل كل حسابات العملاء الملفات البيانية نفسها. وأوضحت Prabang أنها ستُعلم كل عضو متأثر على حدة بالتسريب. ويأتي هذا الإفصاح بينما تظل المنصة معطلة بالكامل: فقد أوقفت خدماتها بعد رصد ثغرات أمنية خلال فحص شامل لأنظمتها، وما زال التداول والوصول إلى حسابات الأعضاء مغلقين حتى الآن. كما أكدت الشركة أنها أبلغت الجهات المختصة عن الحادثة بحكم القانون المعمول به، وأنها لا تزال تعمل على تحديد سبب الاختراق وحجمه الكامل. وفي سوق راقب سلسلة من انهيارات المنصات هذا العام، فإن التفصيل الأبرز هنا هو عمق التسريب نفسه: إذ تتيح قيم مفاتيح OTP وكلمات مرور الدخول مجتمعةً تجاوز الحماية ذات العاملين التي تعتمد عليها معظم المنصات، بدل الاكتفاء بجمع بيانات التواصل لاستخدامها في رسائل التصيد. ولم تكشف Prabang بعد ما إذا كانت بيانات الدخول المسربة مخزنة بصيغة مشفرة (هاشة) أم بنص واضح، وهي فجوة تُبقي خطر الاستيلاء الفعلي على الحسابات غير محسوم إلى أن تُعلن نتائج التحقيق الجاري.

سرقة بمئة مليون وون وشهر كامل من الإخفاقات

يُظهر التسلسل الزمني إخفاقًا متصاعدًا لا هفوة منفردة. تعرضت Prabang لأول تسريب لبيانات في 2 أكتوبر، ثم رصدت في 24 أكتوبر سحبًا شاذًا من محفظتها الساخنة، بفقدان ما يقارب 100 مليون وون من الأصول الرقمية. وتقول المنصة إنها فعّلت إطار الاستجابة الطارئة فور ملاحظة السحب، وأجرت فحصًا شاملًا لأنظمتها، وهو الفحص الذي كشف الثغرات الأمنية الكامنة وراء التعطيل الحالي. ووفق إشعار الشركة، يُعتقد أن التعرض للبيانات الشخصية الذي جرى تأكيده هذا الأسبوع حدث في الوقت نفسه مع حادثة المحفظة الساخنة بتاريخ 24 أكتوبر، وتصفه Prabang بأنه منفصل عن تسريب 2 أكتوبر. أما على صعيد المعالجة، فالتزمت المنصة بالتحقق من الأصول المفقودة بدقة وتغطية كامل الأضرار من رأسمالها الخاص. وتضيف أنها تسعى إلى ترقية أمنية شاملة وتحديث جذري للأنظمة لمنع تكرار الحادثة، بينما يحدد التحقيق المشترك مع الجهات المختصة السبب الجذري للملف. ولم تفصح الشركة بعد عن كيفية نقل المهاجم الأموال خارج المحفظة الساخنة، ولا عن الشبكة التي غادرتها الأصول، ولا عما إذا كان أي جزء منها قد جُمّد أو استُرد، ما يجعل مشهد التعافي مفتوحًا حتى نشر تلك التفاصيل.

من مكتب COINOTAG، فإن توليفة البيانات المسربة أهم من الرقم الرئيسي للخبر: فسرقة 100 مليون وون تبقى حادثة متواضعة من حيث القيمة، لكن قيم مفاتيح OTP وكلمات مرور الدخول داخل التسريب نفسه تحول قضية خصوصية إلى خطر ائتماني حي يهدد كل حساب متأثر. ينبغي لأعضاء المنصة المخترقة تغيير بيانات الدخول الخاصة بهم، وإلغاء الجلسات النشطة، ونقل ممتلكاتهم إلى الحفظ الذاتي عبر محفظة عتادية ما دامت الخدمة معطلة، لأن تسريب عناوين المحافظ وبيانات الأرصدة يجعل رسائل التصيد الموجهة أمرًا سهل التنفيذ. أما القراءة الأوسع فتقول إن شهرًا يحتوي ثلاثة اختراقات لمنصة صغيرة، يتبعه تعطيل مفتوح الأمد، هو بالضبط السيناريو الذي وُجد مبدأ DYOR من أجله؛ فخطر المنصة، لا خطر السوق وحده، يجب أن يدخل في كل قرار تخصيص للأصول، وإطار أفضل منصات التداول لدينا يوزن سجل الحوادث بناءً على ذلك.