أوقفت منصة تداول العملات الرقمية «باينانس» التداول مؤقتًا، وأعلنت عن تحقيق في حادث أمني محتمل أدى إلى معاملات غير مصرح بها. يشير التحقيق الأولي إلى اختراق حاسوب محمول يعود لأحد مهندسي DevOps، مما سمح للمهاجمين بالوصول إلى حاوية خدمة وتنفيذ عمليات سحب غير مشروعة.
بدأ تقدير الأصول المعرضة للخطر بحوالي 2.5 مليار دولار، لكنه ارتفع لاحقًا إلى 6.3 مليار دولار. أكدت «باينانس» أن أموال المستخدمين آمنة تمامًا، وأنها ستتحمل أي خسائر قد تنجم عن هذا الاختراق. وللحد من تفاقم الوضع، جمدت المنصة أصولًا ضخمة وأوقفت جميع عمليات التداول والإيداع والسحب.
كيف حدث الاختراق؟
لم تقدم «باينانس» تفاصيل كاملة حول كيفية وصول المهاجمين إلى حاسوب المهندس، لكن التحقيقات الأولية تشير إلى أن السبب قد يكون هجوم تصيد احتيالي (Phishing) أو هجوم سلسلة إمداد (Supply Chain attack) استهدف حزمة برمجية كان المطور يستخدمها. تؤكد الشركة أنها ستكشف عن المزيد من المعلومات بمجرد اكتمال تحقيقاتها.
لا يعد هذا الحادث الأول من نوعه في عالم العملات الرقمية؛ فلطالما تعرضت منصات التشفير لهجمات سيبرانية على مر السنين، بدأت مع حادثة Mt Gox في عام 2011، وتضمنت حوادث أخرى يُزعم أن دولاً نفذتها، وحتى هجمات حديثة يحتمل أن يكون للذكاء الاصطناعي دور فيها.
ما الذي يعنيه هذا للمطورين؟
تسلط هذه الحادثة الضوء مرة أخرى على الأهمية القصوى لأمان محطات عمل المطورين ومهندسي DevOps. اختراق حاسوب واحد يمكن أن يؤدي إلى خسائر بمليارات الدولارات، كما رأينا في حالة «باينانس»، حيث بلغت الأصول المعرضة للخطر حوالي 6.3 مليار دولار (ما يعادل تقريبًا 23.6 مليار ريال سعودي أو 23.1 مليار درهم إماراتي). هذا تذكير صارخ بأن المطورين ليسوا بمنأى عن الهجمات وأن أدواتهم وحساباتهم هي أهداف رئيسية للمخترقين.
نرى أن على المطورين والشركات على حد سواء تعزيز إجراءات الأمان، بما في ذلك التوثيق متعدد العوامل، وتدريب الموظفين على اكتشاف محاولات التصيد الاحتيالي، وتأمين سلاسل الإمداد البرمجية. كما يجب مراجعة صلاحيات الوصول بانتظام وتقليلها إلى أدنى حد ممكن لمنع الوصول غير المصرح به إلى الأنظمة الحساسة، حتى لو تم اختراق جهاز فردي.
المصدر: theregister.com