بورصة العملات المشفرة في سنغافورة BingX تتعرض لاختراق في المحفظة الإلكترونية، وسرقة أكثر من 52 مليون دولار

تعرضت BingX، وهي بورصة العملات المشفرة التي يقع مقرها في سنغافورة، لاختراق استهدف محافظها الساخنة.

أثر الهجوم على العديد من سلاسل الكتل، حيث قدرت شركة Cyvers Alerts الخسارة الإجمالية بأكثر من 52 مليون دولار.

BingX يؤكد اختراق المحفظة الساخنة

تم اكتشاف الحادث في البداية من قبل شركة أمن blockchain PeckShield، والتي أبلغت عن “تدفقات مالية كبيرة مشبوهة” من البورصة بلغ مجموعها أكثر من 13.5 مليون دولار في منشور بتاريخ 20 سبتمبر على X. تم تعديل هذا الرقم لاحقًا إلى 26.7 مليون دولار مع اتضاح مدى الاستغلال.

وتناولت فيفيان لين، كبيرة مسؤولي المنتجات في الشركة، الاختراق في منشور منفصل، مشيرة إلى أنه في حوالي الساعة الرابعة صباحًا بتوقيت سنغافورة، حدد فريقهم الفني وصولاً غير طبيعي إلى الشبكة، مما يشتبه في وجود هجوم على محفظتهم الساخنة.

وردًا على ذلك، بادرت البورصة التي يقع مقرها في سنغافورة إلى تنفيذ خطة طوارئ، تضمنت النقل العاجل للأصول وتعليق عمليات السحب.

وأوضحت لين قائلة: “لحماية أصول المستخدم، نستخدم نظام إدارة متعدد الطبقات، حيث يتم تخزين أغلبها في محافظ باردة ويتم الاحتفاظ بكمية ضئيلة فقط في محافظ ساخنة للسحب”. وطمأنت المستخدمين بأنه على الرغم من توقف عمليات السحب مؤقتًا لإجراء فحص طارئ، فإنهم يهدفون إلى استعادة الخدمات في غضون 24 ساعة.

وأضاف حساب X الرسمي لـ BingX، “خسائر طفيفة فقط حتى الآن، وقد قمنا بتغطيتها”، موضحًا أن معظم الأصول ظلت آمنة في المحافظ الباردة، مع تأثر كمية محدودة فقط في المحفظة الساخنة.

وأكد لين ذلك قائلاً إن الخسارة الإجمالية كانت “ضئيلة وقابلة للإدارة”، مؤكداً أن أصول المستخدمين آمنة ومحمية بشكل جيد بموجب نظام إدارة الأصول المتعدد الطبقات.

مخاوف بشأن الشفافية

ومع ذلك، ترسم الأرقام الواردة من منصات الأمان على السلسلة صورة مختلفة. كشفت شركة PeckShield أنه بالإضافة إلى 26.7 مليون دولار تم سحبها في البداية، تم سحب 16.5 مليون دولار أخرى بعد ساعات، مما رفع إجمالي الخسائر المقدرة إلى أكثر من 43 مليون دولار.

وفي وقت لاحق، قامت شركة Cyvers Alerts بتحديث رقم الخسارة، مشيرة إلى أن الإجمالي يتجاوز الآن 52 مليون دولار، حيث تم تبادل معظم الأصول المسروقة. وتشمل السلاسل المتضررة Ethereum وBNBChain وBASE وOptimism وPolygon وArbitrum وAvalanche.

وفقًا لبيانات EtherScan، تلقى عنوان مشترك بين PeckShield ملايين الدولارات من الرموز المميزة المختلفة من سلاسل كتل متعددة. وكان مصدر هذه التحويلات محفظة تحمل اسم “BingX 15″، وهي واحدة من محافظ البورصة النشطة.

وفي وقت سابق من نفس اليوم، أصدرت BingX إشعارًا بشأن الصيانة المؤقتة لنظام محفظتها، محذرة المستخدمين من أن عمليات الإيداع والسحب قد تتأخر.

ومع ذلك، تلقى هذا الإشعار انتقادات من مجتمع العملات المشفرة. علق هاريسون ليجيو، أحد مؤسسي شركة العملات المشفرة الناشئة g8keep، على شفافيتهم، متسائلاً عما إذا كان الموقف مجرد “صيانة للمحفظة”، فلماذا إذن هناك “خسارة بسيطة للأصول؟”

وحث المستخدمين على التفكير في منصات أكثر أمانًا، قائلًا: “إذا كنت ستستخدم (منصة تبادل مركزية)، فيرجى استخدام منصة حقيقية لا تستغل مثل هذه الثغرات”.