Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةStocksEarnالمؤسسةالذكاء الاصطناعي والمزيد
شركة التجارة الإلكترونية للعملات المشفرة Bitrefill تكشف عن هجوم إلكتروني وتسمّي مجموعة Lazarus الكورية الشمالية كمشتبه محتمل

شركة التجارة الإلكترونية للعملات المشفرة Bitrefill تكشف عن هجوم إلكتروني وتسمّي مجموعة Lazarus الكورية الشمالية كمشتبه محتمل

The BlockThe Block2026/03/17 17:11
عرض النسخة الأصلية
By:The Block

قالت شركة Bitrefill المتخصصة في التجارة الإلكترونية والبطاقات الرقمية عبر العملات المشفرة إنها كانت ضحية لهجوم إلكتروني يُعتقد أنه نُفذ من قبل مجموعة Lazarus Group، وهي مجموعة قرصنة ترعاها الدولة من كوريا الشمالية، في وقت سابق من هذا الشهر.

وأوضحت Bitrefill يوم الثلاثاء: "استناداً إلى المؤشرات التي لوحظت أثناء التحقيق - بما في ذلك أسلوب العمل، البرمجيات الخبيثة المستخدمة، تتبع العمليات على السلسلة وعناوين البريد الإلكتروني وعناوين IP المُعاد استخدامها (!) - وجدنا العديد من أوجه التشابه بين هذا الهجوم والهجمات السابقة التي نفذتها مجموعة DPRK Lazarus / Bluenoroff ضد شركات أخرى في صناعة العملات المشفرة"، في إشارة إلى مجموعة الاختراق الفرعية المتخصصة Bluenoroff.

وبحسب Bitrefill، تمكن القراصنة من سحب بعض الأموال من المحافظ الساخنة الخاصة بالشركة وإجراء عمليات شراء مشبوهة لدى الجهات المزودة لها. ولم يتبين بعد حجم الخسائر الناتجة عن الهجوم الذي يُزعم أيضاً أنه استهدف "بنية الشركة التحتية الأوسع، بما في ذلك أجزاء من قاعدة البيانات وبعض محافظ العملات المشفرة."

وتمكن الهجوم، الذي بدأ حسبما يُزعم في الأول من مارس، من الوصول إلى 18,500 سجل مشتريات، ما قد يؤدي إلى كشف "معلومات محدودة للعملاء" مثل عناوين البريد الإلكتروني، وعناوين الدفع بالعملات المشفرة، وبيانات التعريف مثل عناوين IP.

حوالي 1,000 من هذه السجلات التي تم الوصول إليها معرضة بدرجة أكبر لاحتمال كشف أسماء عملاء مشفرة. وقالت الشركة إنها تواصلت مع هؤلاء الأشخاص.

تعد جمهورية كوريا الشعبية الديمقراطية (DPRK) أكبر وأخطر تهديد لأمن العملات المشفرة اليوم. ووفقاً لتقديرات Chainalysis، فقد سرقت مجموعات وأفراد مرتبطين بـDPRK مبلغاً قياسياً قدره 2.02 مليار دولار عبر سرقات العملات المشفرة في عام 2025 — بما في ذلك أكبر عملية اختراق حتى اليوم بقيمة 1.5 مليار دولار لـBybit exchange التي نفذتها Lazarus — من أصل 3.4 مليار دولار من إجمالي الأموال المسروقة بالعملات المشفرة.

وأشارت Bitrefill إلى أن الهجوم بدأ بجهاز كمبيوتر محمول لموظف تم اختراقه، وهو مسار هجوم استخدم في هجمات أخرى أيضاً. وقالت Chainalysis إن مجموعة Lazarus، على سبيل المثال، غالباً ما تحاول زرع موظفين تقنيين مزيفين داخل خدمات العملات المشفرة لكسب صلاحية دخول مميزة للمعلومات أو الأموال.

غالباً ما تثير حوادث الاختراق في العملات المشفرة تساؤلات بشأن طريقة تخزين الشركات لمعلومات التعريف الشخصية (PII). ففي العام الماضي، كشفت Coinbase أن مجرمين إلكترونيين قدموا رشاوى لممثلي خدمة العملاء في مكاتبها الخارجية للحصول على بيانات المستخدمين وسجلات إدارة الحسابات، في هجوم قد يتسبب بخسائر تصل إلى مئات الملايين من الدولارات.

أشارت Bitrefill إلى أنها لا تفرض التحقق الإجباري من الهوية (KYC) بالنسبة لمعظم المشتريات، وفي الحالات التي يطلب فيها التحقق، "يتم الاحتفاظ بهذه البيانات حصراً لدى موفر KYC الخارجي، ولا يوجد أي نسخ احتياطية في نظامنا."

وقالت Bitrefill: "استناداً إلى تحقيقنا وسجلاتنا، لا يوجد ما يدعو للاعتقاد أن بيانات العملاء كانت الهدف الرئيسي لهذا الخرق. لا توجد أدلة على أن المهاجمين استولوا على قاعدة البيانات الكاملة، بل إنهم قاموا فقط بتنفيذ عدد محدود من الاستفسارات بما يتماشى مع محاولة الفحص لمعرفة مالذي يمكن سرقته، بما في ذلك العملات المشفرة ومخزون بطاقات الهدايا لدى Bitrefill."

وأوضحت الشركة أنها "ستتحمل" أي خسائر من رأس مالها التشغيلي. وقد تعاونت مع شركات الأمن السيبراني مثل zeroShadow، وSEAL911، وRecoverisTeam، وغيرها خلال مرحلة الاستجابة للهجوم.

وأضافت Bitrefill: "كل شيء تقريباً عاد إلى طبيعته: المدفوعات، والمخزون، والحسابات"، مشيرة إلى أنها أوقفت أنظمتها مؤقتاً كجزء من عملية الاحتواء الأولية. "كما عادت أحجام المبيعات إلى طبيعتها، ونحن ممتنون إلى الأبد لعملائنا على ثقتكم المستمرة بنا."


0
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

تفرقة تقلب "الأسهم الفردية مقابل المؤشر"! تداول شائع في سوق الأسهم الأمريكية: فتح عقود خيارات الأسهم الفردية والتحوط بعقود خيارات المؤشر

تفاوت رواية الذكاء الاصطناعي، التقلب الحاد في أسعار النفط، وارتفاع عائدات السندات الأمريكية إلى أعلى مستوى لها منذ 20 عامًا؛ في ظل هذا التحفيز الثلاثي، وصل تباين مكونات مؤشر S&P 500 إلى النسبة المئوية الـ95 خلال 30 عامًا. استمرار انخفاض تقلبات الأسهم الفردية يجعل تكلفة بناء المراكز منخفضة نسبيًا، وعودة اتساع الفجوة بين تقلبات الأسهم والمؤشر توفّر نافذة نادرة لتداول مفرّق عبر "شراء خيارات الأسهم الفردية وبيع خيارات المؤشر".

华尔街见闻•2026/09/28 01:21

منحنى عائد السندات الأمريكية يقترب من الانقلاب! سوق السندات يشكك في آفاق الاقتصاد الأمريكي؟

منحنى عائد السندات الأمريكية يقترب بسرعة من نقطة الانعكاس الحرجة—حيث تقلص الفارق بين عائد السندات لأجل 10 سنوات و2 سنوات إلى أدنى مستوياته التاريخية، مما دفع أسهم البنوك إلى الدخول في تصحيح تقني. يُعتبر هذا المؤشر "قانونًا صارمًا" للتحذير من الركود، وهو يمزق الإجماع في السوق: فبينما يراهن البعض على انعكاس منحنى العائد قريبًا، يعتقد آخرون أن مرونة الاقتصاد ستخفف من المخاطر. في ظل استمرار رفع أسعار الفائدة من قبل الاحتياطي الفيدرالي، قد تعيد نتيجة هذه المواجهة في سوق السندات تشكيل المنطق السردي لسوق الأصول بأكمله.

华尔街见闻•2026/09/28 00:31
منحنى عائد السندات الأمريكية يقترب من الانقلاب! سوق السندات يشكك في آفاق الاقتصاد الأمريكي؟

من وحدة العناية المركزة إلى قاعة الكاريوكي! السرد المتقلب للذكاء الاصطناعي يرهق المستثمرين

في غضون أسبوعين فقط، شهد مؤشر ناسداك 100 تقلبات حادة: حيث تبخرت قيمة سوقية قدرها 600 مليار دولار بسبب "نظرية تهديد الذكاء الاصطناعي"، ثم استعاد 3 تريليونات دولار بفضل الشعبية الكبيرة لمساعد Meta. ويعتقد المحللون أن معنويات السوق تتأرجح بشكل كبير بين الذعر والجشع، مما ينفصل عن الأساسيات. أدى هذا التقلب الحاد إلى انخفاض تقييم Nvidia إلى أدنى مستوى له منذ عشر سنوات، بينما ازدادت الخلافات بين المضاربين على الارتفاع والانخفاض، وأصبحت التقلبات العالية المدفوعة بالسرد حالة طبيعية دائمة للمستثمرين. من المقرر أن تعلن Micron عن نتائج أرباحها هذا الأسبوع، وبغض النظر عن النتائج، من المتوقع أن تظل تقلبات معنويات السوق حادة وصعبة التهدئة.

华尔街见闻•2026/09/28 00:21

توقعات الأسبوع: تقرير أرباح Micron (MU.US) يختبر قوة بنية الذكاء الاصطناعي، لقاء OpenAI مع البيت الأبيض حول الذكاء الاصطناعي، بيانات PCE والوظائف تحدد معدل الفائدة في أكتوبر

في هذا الأسبوع، ستتحول الأنظار في السوق من السياسة وإطلاق المنتجات إلى التقارير المالية والبيانات الاقتصادية الكلية.

智通财经•2026/09/28 00:21