مخاطر التصيد تلاحق المستخدمين بعد اختراق Bithumb

تحذيرات من هجمات تصيد بعد اختراق Bithumb الكورية

شهد قطاع الكريبتو موجة جديدة من القلق بعد الإعلان عن وقوع اختراق Bithumb، حيث تعرضت منصة Bithumb، التي تعد ثاني أكبر بورصة لتداول العملات الرقمية في كوريا الجنوبية، لعملية وصول غير مصرح بها أدت إلى تسريب بيانات المستخدمين. وقع الحادث في الثامن والعشرين من أكتوبر، مما يسلط الضوء مجددًا على التحديات الأمنية المتزايدة التي تواجهها المنصات المركزية والمؤسسات المالية التقليدية على حد سواء في ظل تطور أساليب القرصنة.

تفاصيل تسريب البيانات في المؤسسات الكورية

وفقًا لما نقلته وكالة Yonhap للأنباء، رصدت منصة Bithumb نشاطًا غير طبيعي داخل نظامها الداخلي المخصص للهواتف المحمولة. وبينما لا يزال العمل جاريًا لتحديد النطاق الكامل للخرق، أبلغت مؤسسات مالية أخرى عن أضرار ملموسة؛ حيث أكدت شركة Daishin Securities تسريب بيانات أكثر من 38 ألف عميل، شملت الأسماء والبريد الإلكتروني وأرقام الهواتف. كما طالت الهجمات شركة Mirae Asset Global Investment، مما دفع هيئة الرقابة المالية الكورية (FSS) للتدخل الفوري وبدء تحقيقات موسعة في هذه الحوادث المتزامنة.

تحذيرات رسمية من مخاطر الذكاء الاصطناعي في القرصنة

خلال اجتماع رفيع المستوى مع رؤساء المجموعات المصرفية، شدد مدير هيئة الرقابة المالية الكورية، السيد Lee Chan-jin، على ضرورة تعزيز الأمن السيبراني بشكل جذري. وأشار إلى أن استخدام الذكاء الاصطناعي كأداة للهجوم سيجعل اكتشاف الثغرات الأمنية أكثر سهولة، مما يحول الهجمات المتزامنة إلى خطر يومي معتاد. وطالب مجالس الإدارات بضرورة أخذ زمام المبادرة لتطوير القدرات الدفاعية التقنية لشركاتهم لمواجهة تداعيات اختراق Bithumb والمؤسسات المالية الأخرى.

نصائح الخبير CZ لحماية الأصول الرقمية

في رد فعل سريع على هذه الأنباء، قدم السيد Changpeng Zhao، المعروف باسم CZ والمؤسس المشارك لمنصة Binance، نصائح جوهرية لمتابعيه عبر منصة X. وأكد أنه رغم صعوبة منع تسريب البيانات من جهة الشركات تمامًا، إلا أن المستخدمين يمتلكون القدرة على تقليل المخاطر عبر إجراءات وقائية صارمة، ومن أهمها:

• تخصيص بريد إلكتروني فريد (Alias) لكل منصة تداول على حدة، لضمان عدم ربط الحسابات ببعضها في حال حدوث خرق أمني لإحدى المنصات.
• الاعتماد على مفاتيح الأمان الفعلية (Hardware Keys) أو تقنيات Passkeys المتطورة بدلاً من الاعتماد على رموز الرسائل النصية القصيرة (SMS) التي يسهل اختراقها عبر هجمات تبديل الشريحة.
• التعامل بحذر شديد مع أي تواصل يدعي وجود “مشكلات أمنية” أو عرض “استرداد أموال”، واعتبار المتصل محتالاً حتى لو أثبت معرفته باسمك أو حجم رصيدك وتداولاتك الأخيرة.

تصاعد وتيرة الهجمات السيبرانية في قطاع الكريبتو

لا يمكن اعتبار اختراق Bithumb حادثًا معزولًا، فقد تزامنت معه عدة خروقات أمنية في قطاع العملات الرقمية. حيث أبلغت شركة Foundation، المصنعة لمحفظة Passport، عن تعرض عملائها لآلاف رسائل التصيد الاحتيالي بعد اختراق مفاتيح API الخاصة بها. كما شهدت شركة ShipMonk، المزودة لخدمات شركة Trezor، سرقة بيانات آلاف المستخدمين، بالإضافة إلى حادثة شركة Keystone Wallet التي تعرض موقعها الرسمي لوصول غير مصرح به طال معلومات شحن العملاء.

موقف منصة Coinbase من التقارير الأمنية الأخيرة

في سياق متصل، ظهرت تقارير تشير إلى تعرض بيانات مجموعة من عملاء منصة Coinbase للتسريب عبر شركة Amplitude المزودة للخدمات. ورغم ادعاءات بعض الجهات الأمنية مثل شركة SlowMist بتضرر أكثر من 70 ألف مستخدم، إلا أن فريق دعم منصة Coinbase نفى وجود أدلة قاطعة على اختراق أنظمتها المباشرة. وطمأنت المنصة مستخدميها بأن أموالهم في أمان تام ولم تتأثر بهذه الحوادث الجانبية، مؤكدة استمرارها في مراقبة الوضع الأمني بدقة.