اختراق محفظة Prabang الساخنة يوقف خدمات المنصة بخسارة نحو 100 مليون وون

تعليق الخدمات بعد اختراق المحفظة الساخنة

أوقفت منصة Prabang الكورية الجنوبية للعملات الرقمية خدماتها بالكامل بعد اقتحام خارجي أدى إلى عمليات سحب غير طبيعية، مع تأكيد خسائر بلغت حتى الآن نحو 100 مليون وون. وضعت الشركة الجدول الزمني للحوادث في إعلانها الرسمي: وقع الاختراق حوالي 24 أكتوبر، حين تمكن طرف غير مصرح له من الوصول إلى أنظمتها. اكتشف الموظفون التدفقات الخارجة غير المعتادة من المحفظة الساخنة للمنصة، وهي محفظة العملات المشفرة المتصلة بالإنترنت التي تحتفظ بها المنصة ممولة لمعالجة عمليات سحب العملاء، ثم فعّلوا فورًا إطار الاستجابة للطوارئ. تلت ذلك فحص شامل لأنظمة الشركة، وخلال هذه المراجعة حددت Prabang ثغرة أمنية، فاختارت الإدارة إغلاق الخدمة بدل إبقاء التداول نشطًا أثناء سير التحقيق. كما أبلغت السلطات المختصة بالحادث، وتقول المنصة إن السبب الدقيق والحجم النهائي للأضرار لا يزالان قيد التحقيق. الوصول غير ممكن حاليًا: منذ صباح الخميس 29 أكتوبر، كانت الصفحة الرئيسية لـPrabang وصفحة سياسة الخصوصية الخاص بها تعيدان رمز الخطأ 503 (الخدمة غير متاحة)، ما ترك الأعضاء عاجزين عن تسجيل الدخول أو التداول أو السحب. لم يُنشر أي تقرير تقني مفصل عن الحادث. ولم تحدد المنصة أي الأنظمة لمسها المهاجم، أو أي الأصول سُحبت، أو ما إذا كانت الأموال خرجت في معاملة واحدة أو عدة معاملات. ولذلك فإن رقم 100 مليون وون يمثل حدًا أدنى لا رقماً نهائيًا، وقد صرحت Prabang بأن حجم الضرر الدقيق لن يُؤكد إلا بعد تحديد الأصول المتأثرة بشكل كامل. إن اكتشاف التدفقات غير الطبيعية في 24 أكتوبر يعني أن الفترة الفاصلة بين الاختراق الأولي وقفل النظام كانت قصيرة، رغم أن الشركة لم تؤكد متى تم الوصول أول مرة.

تعهد بتعويض كامل وسط تزايد المخاوف في القطاع

التزمت Prabang بتعويض عملائها بالكامل من ميزانيتها الخاصة. يقف الضرر المؤكد حاليًا عند نحو 100 مليون وون، وقد قالت الشركة إنها ستغطي المبلغ بأكمله من أصول الشركة بمجرد تحديد الأصول المتأثرة بدقة. وقدعت المنصة من مستخدميها، ووعدت بتدعيم الإجراءات الأمنية وتطوير أنظمتها لمنع تكرار الحادث، وقالت إن أي تفاصيل جديدة تُؤكد سيتم إبلاغ الأعضاء بها مباشرة. ما لم تقدمه الشركة هو جدول زمني: لا تاريخ لاستئناف الخدمة، ولا وصف للثغرة الأمنية نفسها، ولا حساب لكيفية الحصول على الوصول غير المصرح به في البداية. يأتي الاختراق في لحظة حساسة للسوق الكورية. فقد أُكدت حوادث أمنية مؤخرًا في Bithumb وفي Streami، المشغلة لمنصة GOPAX، ونما في المقابل القلق بشأن إدارة الأمن عبر القطاع بأكمله. وتشير الإفصاحات ذات الصلة إلى أن كلًا من GOPAX وPrabang اعتذرتا بشكل منفصل عن حوادث تسريب معلومات العملاء، ما يضيف طبقة حماية للبيانات إلى الأسئلة التشغيلية المفتوحة الآن. تسلسل الاستجابة الذي وصفت Prabang يبدو منظمًا في ظاهره: اكتشاف تدفقات غير طبيعية من المحفظة الساخنة، تفعيل بروتوكول الطوارئ، فحص شامل للأنظمة، تحديد الثغرة، تعليق الخدمة، إبلاغ السلطات. هذا هو سيناريو الطوارئ وهو يُنفذ بعد وقوع الحادث. أما الأسئلة التي لم تُحل فتقع قبل ذلك في السلسلة. فالمنصة لم تكشف عن وجه الأصول المسحوبة، بما في ذلك ما إذا تم تمريرها عبر خافط للعملات المشفرة أو نقلها عبر جسور عبر السلاسل، وكلاهما كان سيعقّد استرداد الأموال وتتبعها. وتنجح فكرة التعويض من أموال الشركة هنا لأن الخسارة صغيرة؛ أما التعهد نفسه فلن يصمد أمام اختراق بخسارة من تسعة أرقام.

قراءتنا نحن: بنية هذا الحادث أهم من حجمه. فقد ظلت الخسارة قرب 100 مليون وون لأن التدفقات غير الطبيعية اكتُشفت مبكرًا وقُفل النظام، ما يشير إلى أن مراقبة عمليات السحب أدت وظيفتها رغم أن المحيط الخارجي فشل. ودفع التعويض من الأصول الشركة أمر قابل للتصديق تحديدًا لأن المبلغ متواضع. أما تسجيل ثلاث منصات كورية لحوادث أمنية خلال أسابيع قليلة فيشير إلى ضعف مشترك في حفظ الأصول وضوابط الوصول لا إلى سوء حظ معزول. راقب ثلاثة أمور تالية: الإفصاح التقني من Prabang عن الثغرة، وتأكيد وجه الأموال المسحوبة، وتاريخ ثابت لإعادة الإطلاق. وللمستخدمين الذين يزنون خياراتهم بين المنصات في هذه الأثناء، تغطي نظرة أفضل منصات التداول في العملات المشفرة السجل الأمني وسجلات حفظ الأصول التي يجب أن تحتل مركز القرار في هذا الاختيار.