Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةEarnAIمربعالمزيد
شركة التجارة الإلكترونية للعملات المشفرة Bitrefill تكشف عن هجوم إلكتروني وتسمّي مجموعة Lazarus الكورية الشمالية كمشتبه محتمل

شركة التجارة الإلكترونية للعملات المشفرة Bitrefill تكشف عن هجوم إلكتروني وتسمّي مجموعة Lazarus الكورية الشمالية كمشتبه محتمل

The BlockThe Block2026/03/17 17:11
عرض النسخة الأصلية
By:The Block

قالت شركة Bitrefill المتخصصة في التجارة الإلكترونية والبطاقات الرقمية عبر العملات المشفرة إنها كانت ضحية لهجوم إلكتروني يُعتقد أنه نُفذ من قبل مجموعة Lazarus Group، وهي مجموعة قرصنة ترعاها الدولة من كوريا الشمالية، في وقت سابق من هذا الشهر.

وأوضحت Bitrefill يوم الثلاثاء: "استناداً إلى المؤشرات التي لوحظت أثناء التحقيق - بما في ذلك أسلوب العمل، البرمجيات الخبيثة المستخدمة، تتبع العمليات على السلسلة وعناوين البريد الإلكتروني وعناوين IP المُعاد استخدامها (!) - وجدنا العديد من أوجه التشابه بين هذا الهجوم والهجمات السابقة التي نفذتها مجموعة DPRK Lazarus / Bluenoroff ضد شركات أخرى في صناعة العملات المشفرة"، في إشارة إلى مجموعة الاختراق الفرعية المتخصصة Bluenoroff.

وبحسب Bitrefill، تمكن القراصنة من سحب بعض الأموال من المحافظ الساخنة الخاصة بالشركة وإجراء عمليات شراء مشبوهة لدى الجهات المزودة لها. ولم يتبين بعد حجم الخسائر الناتجة عن الهجوم الذي يُزعم أيضاً أنه استهدف "بنية الشركة التحتية الأوسع، بما في ذلك أجزاء من قاعدة البيانات وبعض محافظ العملات المشفرة."

وتمكن الهجوم، الذي بدأ حسبما يُزعم في الأول من مارس، من الوصول إلى 18,500 سجل مشتريات، ما قد يؤدي إلى كشف "معلومات محدودة للعملاء" مثل عناوين البريد الإلكتروني، وعناوين الدفع بالعملات المشفرة، وبيانات التعريف مثل عناوين IP.

حوالي 1,000 من هذه السجلات التي تم الوصول إليها معرضة بدرجة أكبر لاحتمال كشف أسماء عملاء مشفرة. وقالت الشركة إنها تواصلت مع هؤلاء الأشخاص.

تعد جمهورية كوريا الشعبية الديمقراطية (DPRK) أكبر وأخطر تهديد لأمن العملات المشفرة اليوم. ووفقاً لتقديرات Chainalysis، فقد سرقت مجموعات وأفراد مرتبطين بـDPRK مبلغاً قياسياً قدره 2.02 مليار دولار عبر سرقات العملات المشفرة في عام 2025 — بما في ذلك أكبر عملية اختراق حتى اليوم بقيمة 1.5 مليار دولار لـBybit exchange التي نفذتها Lazarus — من أصل 3.4 مليار دولار من إجمالي الأموال المسروقة بالعملات المشفرة.

وأشارت Bitrefill إلى أن الهجوم بدأ بجهاز كمبيوتر محمول لموظف تم اختراقه، وهو مسار هجوم استخدم في هجمات أخرى أيضاً. وقالت Chainalysis إن مجموعة Lazarus، على سبيل المثال، غالباً ما تحاول زرع موظفين تقنيين مزيفين داخل خدمات العملات المشفرة لكسب صلاحية دخول مميزة للمعلومات أو الأموال.

غالباً ما تثير حوادث الاختراق في العملات المشفرة تساؤلات بشأن طريقة تخزين الشركات لمعلومات التعريف الشخصية (PII). ففي العام الماضي، كشفت Coinbase أن مجرمين إلكترونيين قدموا رشاوى لممثلي خدمة العملاء في مكاتبها الخارجية للحصول على بيانات المستخدمين وسجلات إدارة الحسابات، في هجوم قد يتسبب بخسائر تصل إلى مئات الملايين من الدولارات.

أشارت Bitrefill إلى أنها لا تفرض التحقق الإجباري من الهوية (KYC) بالنسبة لمعظم المشتريات، وفي الحالات التي يطلب فيها التحقق، "يتم الاحتفاظ بهذه البيانات حصراً لدى موفر KYC الخارجي، ولا يوجد أي نسخ احتياطية في نظامنا."

وقالت Bitrefill: "استناداً إلى تحقيقنا وسجلاتنا، لا يوجد ما يدعو للاعتقاد أن بيانات العملاء كانت الهدف الرئيسي لهذا الخرق. لا توجد أدلة على أن المهاجمين استولوا على قاعدة البيانات الكاملة، بل إنهم قاموا فقط بتنفيذ عدد محدود من الاستفسارات بما يتماشى مع محاولة الفحص لمعرفة مالذي يمكن سرقته، بما في ذلك العملات المشفرة ومخزون بطاقات الهدايا لدى Bitrefill."

وأوضحت الشركة أنها "ستتحمل" أي خسائر من رأس مالها التشغيلي. وقد تعاونت مع شركات الأمن السيبراني مثل zeroShadow، وSEAL911، وRecoverisTeam، وغيرها خلال مرحلة الاستجابة للهجوم.

وأضافت Bitrefill: "كل شيء تقريباً عاد إلى طبيعته: المدفوعات، والمخزون، والحسابات"، مشيرة إلى أنها أوقفت أنظمتها مؤقتاً كجزء من عملية الاحتواء الأولية. "كما عادت أحجام المبيعات إلى طبيعتها، ونحن ممتنون إلى الأبد لعملائنا على ثقتكم المستمرة بنا."


0
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

بعد إغلاق خط الأنابيب الرئيسي، أفيد أن السعودية تسعى لزيادة صادرات النفط الخام عبر مضيق هرمز

بعد الهجوم الذي تعرضت له السعودية الأسبوع الماضي، تم إغلاق خط أنابيب النفط الشرقي الغربي الذي كان ينقل ما يصل إلى 5 ملايين برميل من النفط الخام يوميًا. وذكر وزير الطاقة الأمريكي أنه يتوقع استئناف تشغيل الخط قريبًا، لكن مسؤولين في المنطقة يقولون إن الأمر قد يستغرق عدة أسابيع. انخفضت صادرات النفط الخام السعودية في أغسطس إلى 3 ملايين برميل يوميًا، وهو أدنى مستوى منذ تسع سنوات على الأقل، وارتفعت في سبتمبر. وقالت إيران إنه بناءً على طلب السعودية، تم تأجيل الاجتماع المتعلق بالملاحة في مضيق هرمز المخطط له لدول الخليج إلى يوم الاثنين المقبل. وصرح ترامب أن إيران متحمسة وبحاجة ملحة للتوصل إلى اتفاق، وأنه سيقرر ما إذا كانت الولايات المتحدة ستشارك، وإن واشنطن منفتحة على ذلك.

华尔街见闻2026/09/14 20:36

قام صندوق التحوط بإعادة بناء المراكز الطويلة في التكنولوجيا، لكن الدعم الأساسي لمؤشر Nasdaq بدأ يضعف

مؤشر Nasdaq 100 يقترب من الحد الأدنى للنطاق الجانبي لعدة أشهر، فيما كسرت العقود الآجلة خط الاتجاه الصاعد ومتوسط 100 يوم، مما يشير إلى ضعف فني. كانت صناديق التحوط قد اشترت أسهماً تكنولوجية بشكل كبير سابقاً، وتركيز المراكز يزيد من مخاطر الهبوط. الجدل حول سلامة الذكاء الاصطناعي ومخاطر إمدادات الطاقة يشكلان محفزين مزدوجين. إذا تم كسر الدعم الرئيسي مع بقاء الذعر في السوق منخفضاً، فقد يواجه معدل التذبذب إعادة تقييم.

华尔街见闻2026/09/14 16:12

عائدات السندات الأمريكية لأجل 10 سنوات تتجاوز 5%! "العراف" يحذر: موجة البيع لم تنته بعد

قام ستيفن بارو، رئيس استراتيجية G10 في Standard Bank، الذي كان أول من توقع ارتفاع العائد على سندات الخزانة الأمريكية لأجل 10 سنوات إلى 5% في فبراير من هذا العام، برفع توقعاته لنهاية العام إلى 5.2%، ويتوقع أن يرتفع إلى 5.3% في الربع الأول من عام 2027. وأشار إلى أن ضغوط سلسلة التوريد وتغير المناخ والسياسات الأمريكية تجاه الهجرة، التي تحد من عرض القوى العاملة، أصبحت أقوى من أي وقت مضى. في الوقت نفسه، سجل مؤشر الدولار الأمريكي ارتفاعًا يوميًا بنسبة 0.6%، ما يجعله على وشك تحقيق أفضل أداء يومي منذ 17 يونيو.

华尔街见闻2026/09/14 15:46

في ظل عاصفة "تباطؤ الذكاء الاصطناعي"، شركة Kioxia تعتزم إدراج أسهمها في الولايات المتحدة لجمع ما لا يقل عن 10 مليارات دولار.

ذكرت صحيفة "يومية أودايلي" أن شركة Kioxia تفكر في جمع 10 مليار دولار من خلال طرح عام أولي في الولايات المتحدة.

智通财经2026/09/14 13:56
في ظل عاصفة "تباطؤ الذكاء الاصطناعي"، شركة Kioxia تعتزم إدراج أسهمها في الولايات المتحدة لجمع ما لا يقل عن 10 مليارات دولار.