استولى المخترقون على أكثر من 8 مليار دولار من بينانس، و بايبت، و بيتغيت خلال 20 شهراً. لم تُسرق أي من الهجمات كلمات السر الرئيسية، والمعروفة بالمفاتيح الخاصة. في كل مرة، خدع المهاجمون أنظمة المنصات للموافقة على عمليات السحب.
يتجاوز الخطر مستخدمي المنصات ليصل إلى الجميع. كوبيْنبيْس، التي لم تكشف عن سرقات مماثلة، تحتفظ بـ بيتكوين التي تقف خلف معظم صناديق الاستثمار المتداولة لـ بيتكوين الفورية في الولايات المتحدة. تحمي دفاعاتها الآن أيضاً أموال وول ستريت.
كيف اخترق المخترقون 3 منصات
فقدت بينانس حوالي 6,3 مليار دولار في 29 أكتوبر. قال الشريك التنفيذي المشارك ريتشارد تنغ أن عملية سرقة بينانس بـ6 مليار دولار بدأت من كمبيوتر محمول خاص بمهندس تم اختراقه. لم تجد بينانس أي دليل على تسريب مفتاح.
قال تنغ إن المهاجم لم يستخدم ببساطة صلاحيات مهندس واحد فقط، ولم تكن العملية عبارة عن نقرة واحدة فقط .
فقدت بايبت ما يقارب 1,5 مليار دولار في فبراير 2025. زرع المخترقون شفرة في Safe{Wallet}، وهو تطبيق خارجي استخدمته بايبت للموافقة على التحويلات. رأى الموظفون وجهة واحدة أثناء توقيعهم على أخرى. نسب مكتب التحقيقات الفيدرالي العملية إلى كوريا الشمالية.
فقدت بيتغيت نحو 387,5 مليون دولار في سبتمبر. اخترق المهاجمون المنصة عبر ثغرات في منتجات أمنية خارجية. مرت أوامر السحب المزورة عبر إجراءات التأكيد النموذجية في بيتغيت.
ما الذي تفعله كوبيْنبيْس بطريقة مختلفة
تستخدم كوبيْنبيْس الحوسبة متعددة الأطراف (MPC)، حيث تقوم بتقسيم كل مفتاح إلى أجزاء محفوظة في أجهزة منفصلة. شرح الشريك التنفيذي المشارك في كوبيْنبيْس إينستيتيوشنال غريغ توسار الآلية في 2025 .
قال توسار إن الحوسبة متعددة الأطراف تضمن ألا يتم تخزين المفاتيح الخاصة الكاملة أبداً سواء أثناء الراحة أو على أي جهاز واحد أثناء التوقيع وعند الاستخدام.
تؤكد كوبيْنبيْس أيضاً أنها تطور جميع البرمجيات الأمنية الحساسة داخلياً. حدوث خرق كل من بيتغيت و بايبت كان عن طريق جهات خارجية.
يجادل الباحث زيما أن هذا يمنع جميع طرق الهجوم الثلاثة، حيث أن الحاسوب المحمول المسروق يعطي قطعة مفتاح عديمة الفائدة.
تشير بيانات آركهام إلى أن محافظ كوينبيز تحتوي على حوالي 959 000 btc عبر 69,8 مليون عنوان. تقدر قيمة هذا الرصيد بـ 74,7 مليار دولار بسعر بيتكوين الحالي. سعر بيتكوين الحالي.
قال روب وييتوف، المدير التقني في كوينبيز، أن كوينبيز آمنة ونقوم بمراقبة تقلبات الأسعار، وتعقب الأموال المسروقة على البلوكتشين، والبقاء يقظين كما كنا دائماً.
قال جيف لونغلوفر، رئيس قسم الأمن في كوينبيز، أننا نقوم بحظر التحويلات إلى محافظ باينانس المخترقة وقمنا ببعض التعديلات على أنظمة التخزين البارد لدينا بدافع الحيطة القصوى. مرة أخرى،
لا توجد منصة محصنة ضد الحوادث الأمنية
مع ذلك، يظل كوينبيز غير محصن تماماً ضد الاختراقات. في 2025، قام مجرمون برشوة موظفي الدعم الخارجيين لتسريب بيانات العملاء. قدرت كوينبيز التكلفة بين 180 مليون إلى 400 مليون دولار، وفقاً لموقع ذا ريجستر، لكنها أكدت أن الأموال لم تكن متاحة أبداً.
اذكر أن حجمه يشكل أيضاً مخاطرة. قدر الباحث مارك بومان في أبريل أن كوينبيز تحتفظ بـ 84 % من أصول صناديق etf بيتكوين الفورية في الولايات المتحدة.
حسب إحصاء بومان، يعني ذلك أن حوالي 77 مليار دولار تحت إدارة وصي واحد. لا يعتمد كل مصدر على كوينبيز فقط. تحتفظ فيديليتي بعملة بيتكوين الخاصة بصندوقها، وتسمي مورغان ستانلي بنك bny كوصي ثانٍ.
بالنسبة لحاملي صناديق etf، يكون الاختبار هو ما إذا كانت تدقيقات كوينبيز ستصمد حيث فشل منافسوها. وصلت جميع السرقات الثلاث إلى مرحلة الموافقة، وهذه هي الخطوة التي تقول كوينبيز إنها تتحقق منها بعناية بحثاً عن العبث قبل توقيع أي تحويل.
