مجموعة لازاروس وراء سرقة 44.2 مليون دولار من بورصة العملات الرقمية CoinDCX – اكتشف التفاصيل الآن!
تم ربط الهجوم الإلكتروني على بورصة العملات الرقمية الهندية “كوين دي سي إكس”، والذي نتج عنه خسارة بقيمة 44.2 مليون دولار، بمجموعة “لازاروس” الكورية الشمالية. جاء ذلك وفقًا لتقرير من “كريبتو سليت”، نقلاً عن “ديدي لافيد”، الرئيس التنفيذي لشركة “سايفيرس”.
تفاصيل الهجوم
أشار لافيد إلى أن المهاجمين تصرفوا وفقًا لخطة تشبه إلى حد كبير العمليات السابقة التي نفذها قراصنة كوريا الشمالية. ومن بين السمات المميزة لأساليبهم استخدام مزج العملات الرقمية “تورنادو كاش” والجسور بين السلاسل لإخفاء تدفق الأموال.
كيف حدث الاختراق؟
في 19 يوليو، أبلغت “كوين دي سي إكس” عن اختراق حساب داخلي كان يستخدم لتوفير السيولة على منصة طرف ثالث. وتوقع لافيد أن المهاجمين حصلوا على الوصول إلى النظام الخلفي عبر مفاتيح واجهة برمجة التطبيقات المفتوحة، أو إعدادات النظام غير الصحيحة، أو ثغرات في صلاحيات الحساب. وبمجرد الدخول، استخدموا صلاحيات الحساب الشرعية لتحويل الأصول من “سولانا” إلى “إيثريوم”، ثم غسلوا الأموال عبر “تورنادو كاش”.
من يقف وراء الهجوم؟
وفقًا لافيد، فإن تعقيد الهجوم والمعرفة العميقة بآليات السيولة في البورصات المركزية تشير إلى تورط مجرمين إلكترونيين منظمين وذوي خبرة عالية.
إجراءات “كوين دي سي إكس”
أكد المؤسس المشارك لـ”كوين دي سي إكس”، “سوميت جوبتا”، أن أصول المستخدمين لم تتأثر بالاختراق، وأن الشركة غطت جميع الخسائر من أموالها الخاصة. كما أعلنت البورصة عن برنامج مكافآت، حيث تقدم مكافأة بنسبة 25% لأي مبالغ يتم استردادها. ويسعى الفريق للحصول على المساعدة ليس فقط في تتبع الأصول، ولكن أيضًا في تحديد المسؤولين عن الهجوم.
الأسئلة الشائعة
- من المسؤول عن هجوم “كوين دي سي إكس”؟
تم ربط الهجوم بمجموعة “لازاروس” الكورية الشمالية، المعروفة بأنشطتها الإلكترونية الخبيثة. - هل تأثرت أموال المستخدمين؟
لا، أكدت “كوين دي سي إكس” أن أموال المستخدمين آمنة، وتم تعويض الخسائر من أموال الشركة. - ما هي الإجراءات التي اتخذتها البورصة بعد الهجوم؟
أطلقت “كوين دي سي إكس” برنامج مكافآت لاسترداد الأموال المسروقة، وتتعاون مع الجهات المختصة لتحديد الجناة.
