عملية السطو التي استغرقت 54 دقيقة على Upbit: كيف سرق القراصنة ملايين الدولارات بينما شاهد المنظمون عاجزين

في الساعة 4:42 صباحًا، تم اختراق الخزائن الرقمية لأحد أكبر منصات تداول العملات الرقمية في كوريا الجنوبية، Upbit. وبحلول الساعة 5:36 صباحًا، كان القراصنة قد اختفوا في الأثير، حاملين عشرات الملايين من الدولارات من الرموز المسروقة. ما تلا ذلك كان حالة من الارتباك - من قبل المنصة والسلطات على حد سواء - كاشفًا ليس فقط عن نقاط الضعف في التمويل الرقمي، بل وأيضًا في القوانين التي يُفترض أن تنظمه.

تشريح عملية السطو الرقمي

بدأ كابوس Upbit في الساعات الأولى من الصباح، عندما استغل المهاجمون ثغرة في التعامل مع الأصول المبنية على Solana. في أقل من ساعة، قاموا بتفريغ محافظ تحتوي على 24 نوعًا مختلفًا من الرموز. كان الحجم مذهلًا: أكثر من 103 مليار رمز BONK (عملة ميم) شكلت الجزء الأكبر من المسروقات، رغم أن أكبر خسارة مالية كانت في الرمز الأصلي لـ Solana - ما يقارب 1.9 مليار وون، أو حوالي 1.3 مليون دولار.

كانت سرعة الهجوم غير مسبوقة. مع اختفاء 32 مليون رمز في كل ثانية، كافحت أنظمة الأمان في Upbit لمواكبة الحدث. تم عقد اجتماع طارئ بحلول الساعة 5:00 صباحًا، وخلال ساعة واحدة، قيدت المنصة المعاملات المتعلقة بأصول Solana. لم يتم تعليق التداول بالكامل حتى الساعة 8:55 صباحًا، وفقط في الساعة 10:58 صباحًا - أي بعد أكثر من ست ساعات من الاختراق - قامت Upbit بإبلاغ السلطات المالية رسميًا.

ثغرات قانونية وعقبات تنظيمية

كانت تداعيات الاختراق كاشفة بقدر الاختراق نفسه. أطلقت هيئة الرقابة المالية في كوريا الجنوبية (FSS) تحقيقًا ميدانيًا لكنها سرعان ما اصطدمت بجدار قانوني: اللوائح الحالية تفتقر إلى أحكام تتيح معاقبة مشغلي الأصول الافتراضية بشكل مباشر في حالات الحوادث الأمنية. هذا الفراغ التنظيمي يعني أنه، رغم حجم السرقة وتأخر الإفصاح، من غير المرجح أن تواجه Upbit عقوبات كبيرة.

أصرت Upbit على أن المستخدمين لم يخسروا أموالهم، مدعية أنها عوضت جميع الحسابات المتضررة بالكامل. وتؤكد الشركة أنها أبلغت السلطات فور تأكيد الهجوم. ومع ذلك، فإن الجدول الزمني يثير التساؤلات ويسلط الضوء على قضية ملحة: مع تعامل منصات العملات الرقمية مع مبالغ متزايدة، يمكن أن تتجاوز سرعة الهجمات والاستجابات سرعة القانون.

الخلاصة: سابقة خطيرة

اختراق Upbit هو جرس إنذار. وبينما قد يكون المستخدمون قد استعادوا أموالهم هذه المرة، إلا أن الحادثة تكشف عن فجوة خطيرة في الرقابة. مع تحول الأصول الرقمية إلى تيار رئيسي، يجب أن تتطور أدوات الجريمة والمساءلة على حد سواء. وإلا، فقد تترك عملية السطو التالية التي تستغرق 54 دقيقة الجميع بلا شيء.