تعرضت بورصة عملات رقمية يابانية للسرقة بمبلغ 100,000,000 مليون دولار

في الآونة الأخيرة، تعرضت منصات تداول العملات الرقمية، وهي الأماكن التي يُمكن من خلالها شراء وبيع العملات الرقمية عبر الإنترنت، لهجمات نشطة وناجحة. في إحدى الحالات، سُرقت عملات رقمية بقيمة 600 مليون دولار أمريكي تقريبًا من منصة تداول العملات الرقمية الصينية "بولي نتوركس ". ولحسن الحظ، كان لدى المخترق حسٌّ أخلاقي كافٍ لإعادة معظم المبلغ، إن لم يكن كله (في نهاية المطاف)، إلى "بولي نتوركس" بعد أن وعدت الأخيرة بإصلاح الثغرة التي استغلها. بعد أسابيع قليلة من حادثة "بولي نتوركس"، تعرضت منصة تداول العملات الرقمية اليابانية " ليكويد " لهجوم من قراصنة سرقوا عملات رقمية بقيمة 100 مليون دولار أمريكي. ما الذي يحدث؟

ماذا حدث؟

لم تُعلن بعد تفاصيل كيفية سرقة 100 مليون دولار من العملات المشفرة. ما نعرفه هو أن Liquid قررت تعليق جميع عمليات إيداع وسحب العملات المشفرة من محافظ المستخدمين حتى إشعار آخر (انظر لقطة الشاشة أدناه).

بالنقر على رابط " مزيد من المعلومات "، يمكنك الاشتراك لتلقي التحديثات المستقبلية حول حالة منصة تداول العملات الرقمية. تشير الصفحة إلى نقل جميع الأصول إلى محفظة باردة (Cold Wallet) ريثما يتم حل المشكلة. المحفظة الباردة هي نوع من محافظ العملات الرقمية ، تُعرف أيضًا باسم المحافظ المادية، حيث تُخزّن المفاتيح في ذاكرة فلاش تُحفظ في مكان آمن (بعيدًا عن متناول المتسللين) ولا تُوصل بالكمبيوتر إلا عند رغبة المستخدمين في استخدام عملاتهم الرقمية. تُحفظ العملات في المحفظة الباردة بتشفير قوي، مما يجعلها آمنة للغاية حتى في حال سرقة الجهاز، مع العلم أن المالك يفقد الوصول إلى العملات. هذه هي الطريقة الأكثر أمانًا لحماية المفاتيح الخاصة من السرقة.

ماذا تعني عمليات سرقة العملات المشفرة هذه حقًا؟

قد تظهر شركات العملات المشفرة فجأةً. لا يُمكنك الافتراض أن عملاتك المشفرة محمية كما تفترض أن ودائعك المصرفية محمية. لا توجد حماية من مؤسسة تأمين الودائع الفيدرالية (FDIC) على العملات المشفرة. تتطلب استضافة منصة تداول عملات مشفرة بأمان قدرًا هائلاً من التكنولوجيا المتقدمة وأمنًا سيبرانيًا متطورًا. تستطيع البنوك القيام بهذه الأمور، لكن هذه السرقات تكشف مدى ضعف الأمن السيبراني العام لبورصات العملات المشفرة. لا تثق CyberHoot بأكثر من 1000 دولار أمريكي في أي منصة تداول عملات مشفرة، لأنها تبدو لنا محفوفة بالمخاطر.

ماذا يجب ان تفعل؟

إذا كنت من مستخدمي Liquid، فليس أمامك الكثير لتفعله الآن حتى يكتشفوا المشكلة بأنفسهم. ربما يكون نفس المخترق الذي اخترق شبكة Poly Networks هو من اخترق Liquid، وستُعاد العملات المسروقة، لكن هذا مستبعد جدًا. مع ذلك، توصي CyberHoot بالتدابير التالية لتقليل احتمالية وقوعك ضحية لسرقة العملات المشفرة. اتبع هذه التدابير لتقليل المخاطر.

لا تستثمر أبدًا أكثر مما يمكنك تحمل خسارته

يوجد حاليًا أكثر من 10,000 عملة رقمية مختلفة متداولة، انطلق العديد منها بفضل ضخّات نقدية من مستثمرين أوائل. من المهم إدراك أن ليس كل العملات الرقمية ستتبع نمط البيتكوين (أو حتى أنماط تداول الأسهم التقليدية) في الانتقال من بضعة سنتات في عام 2010 إلى 45,000 دولار في أغسطس 2021. كما أن بعض العملات الرقمية الناشئة كانت عمليات احتيال صريحة، حيث يجمع مبتكرو العملة أموالًا من المستثمرين الأوائل فيما يُعرف بطرح العملة الأولي (ICO )، ثم يختفون دون إطلاق العملة الرقمية الجديدة أصلًا. لذا، يُنصح بالبدء باستثمارات صغيرة وتوخي الحذر.

إبقاء العملات المشفرة غير متصلة بالإنترنت في المحفظة الباردة

يبدو أن المحفظة الباردة هي الطريقة الأكثر أمانًا لتخزين العملات الرقمية خارج منصات التداول. يمكنك التحكم في العالم المادي بسهولة أكبر من العالم الافتراضي لحماية استثمارك. فقط لا تكن ذلك الشخص الذي يسعى للعثور على قرص صلب قديم يحوي ما قيمته 280 مليون دولار من عملات البيتكوين لأنه تخلص عن طريق الخطأ من 7500 بيتكوين في مكب نفايات محلي.

توصيات إضافية لـ CyberHoot SMB وMSP

بالإضافة إلى وضع هذه التوصيات في الاعتبار، توصي CyberHoot بالممارسات الأفضل التالية لحماية الأفراد والشركات من الهجمات الإلكترونية عبر الإنترنت والحد من الأضرار الناجمة عنها:

• اعتماد أ إدارة كلمة المرور لتحسين نظافة كلمة المرور الشخصية/العملية
• تطلب المصادقة الثنائية على أي حل SaaS أو حسابات حرجة
• تتطلب كلمة مرور مكونة من 14 حرفًا أو أكثر في حسابك سياسات الحوكمة
• تدريب الموظفين لتحديد وتجنب الرسائل الإلكترونية المزعجة التصيد الهجمات
• تأكد من أن الموظفين يمكنك اكتشاف رسائل البريد الإلكتروني الاحتيالية وتجنبها عن طريق اختبارها
• اعتماد حل إدارة التصحيحات
• النسخ الاحتياطي للبيانات باستخدام طريقة 3-2-1
• دمج مبدأ الامتياز الأقل
• أداء تقييم المخاطر كل سنتين إلى ثلاث سنوات

لمعرفة المزيد عن هذا الموضوع، شاهد هذا الفيديو القصير الذي مدته دقيقتان:

مصادر:

NakedSecurity – Sophos

محفظة العملة المشفرة

قراءات إضافية:

منصة العملات المشفرة Poly Network تقول إن الأموال المخترقة قد استُعيدت

قراصنة يهاجمون منصة تداول عملات رقمية يابانية ويسرقون ما يقرب من 100 مليون دولار

اكتشف كيف يمكن لـ CyberHoot تأمين عملك.

جدولة التجريبي