المنصة الإيرانية للتشفير تتعرض لهجوم هاكر، تأثرت أموال تقارب المئة مليون دولار

في 18 يونيو 2025، أثار هجوم هاكر استهدف أكبر منصة تداول تشفير في إيران اهتمامًا واسعًا. ووفقًا لمصادر متعددة، تأكد أن بعض البنية التحتية والمحافظ الساخنة في المنصة تعرضت للوصول غير المصرح به، مما أدى إلى تحويل غير طبيعي لكميات كبيرة من الأصول.

أظهرت التقديرات الأولية أن الحادثة تشمل عدة شبكات مثل TRON وEVM وBTC، وأن إجمالي الأصول المتأثرة يبلغ حوالي 81.7 مليون دولار أمريكي. والأكثر إثارة للدهشة هو أن المهاجمين لم يقوموا فقط بتحويل الأموال، بل قاموا أيضًا بنقل كميات كبيرة من الأصول إلى عنوان تدمير خاص، حيث تقترب قيمة الأصول "المحروقة" من 100 مليون دولار.

بعد وقوع الحادث، قامت المنصة باتخاذ إجراءات سريعة، حيث قامت بقطع الواجهات الخارجية وبدء التحقيق. وأكدت المنصة أن الغالبية العظمى من الأصول مخزنة في محافظ باردة غير متأثرة، وأن هذا الاختراق مقتصر على جزء من المحافظ الساخنة المستخدمة في السيولة اليومية.

من الجدير بالذكر أن مجموعة هاكر تُدعى "العقاب السريع" قد ادعت مسؤوليتها عن هذا الهجوم. لم تقم هذه المجموعة فقط بنشر شفرة المصدر للمنصة، بل زعمت أيضًا أنها دمرت حوالي 90 مليون دولار من أصول التشفير، ووصفتها بأنها "أداة لتجنب العقوبات".

وفقًا للتحليل الأمني، قام المهاجمون باستخدام عدة "عناوين تدمير" تبدو شرعية ولكنها غير قابلة للتحكم لاستلام الأصول. على الرغم من أن هذه العناوين تتوافق مع قواعد التحقق من تنسيق العناوين على السلسلة، مما يسمح لها باستلام الأصول بنجاح، إلا أنه بمجرد تحويل الأموال إليها، فإنها تعادل التدمير الدائم. والأهم من ذلك، أن هذه العناوين تحمل أيضًا كلمات واضحة ذات طابع عاطفي واستفزازي.

تحليل مفصل على السلسلة يظهر أن هذا الهجوم شمل عدة شبكات بلوكتشين، بما في ذلك TRON وBSC وEthereum وArbitrum وPolygon وAvalanche وBitcoin وDogechain وSolana وTON وHarmony وRipple وغيرها. تنوعت أنواع الأصول المسروقة، بما في ذلك الرموز الرئيسية في كل نظام بيئي وكذلك العديد من الرموز مثل UNI وLINK وSHIB.

تسلط هذه الحادثة الضوء مرة أخرى على أهمية حماية أمان منصات تداول العملات الرقمية. يقترح الخبراء في الصناعة أن تتخذ المنصة التدابير التالية لتعزيز الأمان:

1. عزل صارم لحقوق الوصول والمسارات بين محفظة البرد ومحفظة الساخنة، وتدقيق دوري لحقوق الوصول إلى المحفظة الساخنة.
2. اعتماد نظام مراقبة على السلسلة في الوقت الفعلي للحصول على معلومات شاملة عن التهديدات ومعلومات الأمان الديناميكية في الوقت المناسب.
3. بالتعاون مع نظام مكافحة غسيل الأموال على السلسلة، اكتشاف تدفق الأموال غير العادي في الوقت المناسب.
4. تعزيز آليات الاستجابة الطارئة، لضمان القدرة على الاستجابة بفعالية ضمن نافذة زمنية حاسمة بعد حدوث الهجوم.

مع استمرار تطور صناعة العملات المشفرة، تصبح مسائل الأمان أكثر أهمية. لا شك أن هذه الحادثة دقت ناقوس الخطر في الصناعة، مما يذكر جميع الأطراف بضرورة تحسين تدابير الأمان باستمرار لمواجهة التحديات المتزايدة تعقيدًا في مجال الأمن السيبراني.