ظهر مُنفّذ التهديد الذي يقف وراء اختراق عملاء Coinbase في 2 أكتوبر، حيث قام بنقل رؤوس أموال جديدة عبر قضبان العملات المستقرة قبل أن يقوم بسحب الأموال في غضون دقائق، وفقًا لما ذكره محقق البلوكتشين ZachXBT.
وذكر أنه تم تبديل ما يقرب من 5 ملايين DAI إلى ما يعادلها من الدولار الأمريكي وظلت لمدة 35 دقيقة فقط قبل أن يتم ربطها، مع توجيه جزء منها من خلال بروتوكول التحويل عبر السلاسل (CCTP) الخاص ب Circle.
لم تكن هذه هي المرة الأولى التي يشير فيها الممثل إلى نشاط على السلسلة. ففي 21 مايو، قام مجمع المحفظة نفسه بتحويل أكثر من 42.5 مليون دولار من البيتكوين إلى الإيثيريوم من خلال THORChain. وفي تلك المناسبة، ترك المخترق رسالة يتصيد فيها زاك إكس بي تي.
اختراق بقيمة 300 مليون دولار
كشفت Coinbase في 15 مايو عن حدوث اختراق للبيانات، مما أثر على أقل من 1% من مستخدميها النشطين شهريًا، وفقًا لما ذكرته البورصة.
تم رشوة وتجنيد مجموعة من عملاء الدعم الخارجيين الذين يتمتعون بامتيازات الوصول إلى الخارج من قبل جهات خارجية.
وقد كشف هؤلاء المطلعون عن الأسماء، وتفاصيل الاتصال، ووثائق الهوية، والبيانات المالية المقنعة جزئيًا، وهو ما كان كافيًا لتفعيل حملات انتحال الشخصية.
شددت Coinbase على أن البنية التحتية الأساسية، بما في ذلك أسرار المصادقة والمفاتيح الخاصة ومحافظ Prime، لم تتعرض للاختراق، وتعهدت بتعويض المستخدمين المتضررين.
صرح الرئيس التنفيذي براين أرمسترونج أن المهاجمين حاولوا ابتزاز 20 مليون دولار من البيتكوين.
ومع ذلك، رفضت الشركة الفدية، وبدلاً من ذلك أعلنت عن رصد 20 مليون دولار مكافأة لمن يدلي بمعلومات تؤدي إلى اعتقالات وإدانات.
بدأت وزارة العدل الأمريكية تحقيقًا بعد ذلك مباشرةً، وتتراوح تقديرات Coinbase الأولية للتعويضات والتعويضات بين 180 مليون دولار و400 مليون دولار.
أصبح هذا الكنز الدفين من البيانات التي تم تمكينها من الداخل المادة الخام للهندسة الاجتماعية من الدرجة الصناعية. وقد وصف تشياو وانغ من شركة Alliance DAO قواعد اللعبة المكتوبة بشكل كبير.
قام المنتحلون الذين يتظاهرون بأنهم موظفو Coinbase بالإبلاغ عن حسابات “مخترقة”، وتوجيه الأهداف إلى “التحقق”، ثم استولوا على الأصول من خلال توفير عبارات أولية تم إنشاؤها مسبقًا لمحافظ الأمان المفترضة.
مزجت عملية الاحتيال بين الاستعجال، وإشارات المصداقية من البيانات الشخصية المسروقة، والمسرحية التقنية لانتزاع الحراسة.
وفي الوقت نفسه، جادلت بعض الأصوات في السوق، مثل إيفجيني جيفوي من شركة Wintermute، بأن أطر “اعرف عميلك” / مكافحة غسل الأموال الصارمة يمكن أن تزيد من المفارقة في زيادة تعرض المدنيين للخطر من خلال جعل بيانات الهوية الحساسة مركزية، والتي بمجرد تسريبها تغذي المزيد من الجرائم.
السرقات المعيارية
كما أعادت عمليات النقل في 2 أكتوبر الكشف عن كيفية استخدام البنى التحتية المتوافقة والمسموح بها في الطيران.
قال زاك إكس بي تي إن جزءًا من الأموال انتقل من خلال CCTP الرسمي لـ Circle، وهو جسر شرعي يحرق الدولار الأمريكي في سلسلة ويسكه في سلسلة أخرى.
وهذا أمر مهم لأنه يحول عملية التجسير إلى سير عمل إصدار بدلاً من مبادلة الأصول، مما قد يؤدي إلى تعقيد خيارات التجميد والتوقف إذا لم تكن عناصر التحكم موصولة بأسلاك لإطلاقها بسرعة.
وقد عبّر زاك إكس بي تي مؤخرًا عن مدى اعتماد صناعة التشفير على الوكالات الحكومية. قال:
“بالنسبة لصناعة تأسست على مبادئ الاستقلالية عن الحكومة، فمن المحرج مدى اعتمادنا عليها لإيجاد حل للضحايا.
لا توجد أي صناعة أخرى قامت بتطبيع السرقات بنفس القدر.” وأكد المحقق في بيانه على وجود “مشاكل كبيرة” دون حل، ولا تزال هذه المشاكل تتفاقم.
ومن بين المشاكل التي ذكرها، تساءل عما يمكن أن يحدث عندما يكون غالبية موظفي إنفاذ القانون غير قادرين على تتبع الأموال على السلسلة.
كما تساءل كذلك عن وجود عوائق قضائية، وعن عدم اتخاذ مُصدري العملات المستقرة إجراءات لتجميد الأموال بسرعة.
إذا نظرنا إلى الأمر من منظور ضيق، فإن الحركة الأخيرة من جهة التهديد Coinbase هي تحديث للحالة. لا يزال القراصنة نشطين وانتهازيين وواثقين من تجاوز الضوابط على مستوى الأصول.
وبالنظر إليها على نطاق واسع، فهي بمثابة اختبار إجهاد “للمجموعة الكاملة”. ضوابط الوصول الداخلي للبورصات، وإدارة البائعين الداعمين للعملاء، ونظافة التعامل مع البيانات، وسرعة إنفاذ القانون، واستجابة مُصدري العملات المستقرة والجسور عند ظهور إشارات حمراء.
