تم اختراق منصة العملات الرقمية CoinEx من قبل مجهولين في 12 سبتمبر، الذين سرقوا حوالي 70 مليون دولار من العملات المختلفة من محفظة ساخنة في المنصة.
وكان هذا الهجوم واحدا من أكبر الانتهاكات الأمنية في تاريخ صناعة العملات الرقمية. وأثار الهجوم قلقا كبيرا بين المستخدمين والمجتمع.
إجراءات الطوارئ
فور اكتشاف الهجوم، اتخذت CoinEx عدة إجراءات لحماية مصالح المستخدمين والحد من الأضرار. من بين هذه الإجراءات:
- تعليق جميع عمليات الإيداع والسحب.
- إغلاق خادم المحفظة الساخنة.
- نقل العملات المتبقية إلى محفظة باردة آمنة.
- إعادة بناء ونشر بنية المحفظة الجديدة.
- إجراء تحقيق شامل في تصميم الاختراق والأضرار المحتملة.
- التواصل مع منصات أخرى لتجميد العملات ذات الصلة.
رسالة من المؤسس
عبر هايبو يانغ، المؤسس والرئيس التنفيذي لشركة CoinEx، عن أسفه الشديد للحادث عبر حسابه على تويتر.
وقال إنه يشعر بالأسى للغاية للضرر الذي لحق بالمستخدمين، وأن فريق CoinEx يعمل بلا كلل لإصلاح المشكلة.
كما طمأن يانغ المستخدمين بأن أموالهم ستكون آمنة، وأن CoinEx ستقدم تعويضات كاملة للعملات المسروقة.
استئناف خدمات السحب
نشرت CoinEx أسئلة شائعة لإطلاع المستخدمين على آخر التطورات في قضية الهجوم في 15 سبتمبر.
وفقا لهذه الأسئلة، تعكف CoinEx حاليا على بناء ونشر نظام محفظة جديد وقوي تماما للتعامل مع 211 شبكة و737 عملة.
وتهدف CoinEx إلى الانتهاء من ترقيات المحفظة الأسبوع المقبل، وبعد ذلك سيتم استئناف عمليات السحب تدريجيا على مراحل بعد اجتياز فحوصات أمنية صارمة.
وأكدت CoinEx أنها لن تستأنف خدمات السحب إلا عندما تكون متأكدة من أنها آمنة تماما للمستخدمين.
خطة التعويض
أعلنت CoinEx أنها ستقدم تعويضات بنسبة 100% لعملات المسروقة من المستخدمين.
وستكون التعويضات على شكل عملة CET، وهي عملة خاصة بالمنصة، بسعر ثابت يعادل 0.1 دولار أمريكي.
وستقوم CoinEx بإصدار عملة CET جديدة لغرض التعويض، وستحجز 10% من دخل المنصة كل شهر لشراء عملة CET من السوق وإتلافها حتى يتم استرداد كامل قيمة التعويضات.
وستطلق CoinEx خطة التعويض في غضون 30 يوما من استئناف خدمات السحب.
هوية المهاجم
قالت CoinEx إن التحقيق في هوية المهاجم لا يزال جاريا، وأنها تولي اهتماما كبيرا بالادعاءات التي قدمتها بعض شركات الأمن حول مصدر الهجوم.
وأشارت CoinEx إلى أن تركيزها الأساسي ينصب على استعادة خدمات المستخدمين في أسرع وقت ممكن، وأنها فتحت قنوات اتصال مع المتسللين على أمل التوصل إلى حل مقبول للطرفين.
ترقية الأمان
أعلنت CoinEx أنها ستجري ترقية أمنية كبيرة لزيادة حماية المستخدمين والعملات الرقمية.
وستشمل هذه الترقية تعزيز بروتوكولات الأمان وأنظمة إدارة المخاطر، وزيادة وتيرة تقييمات نقاط الضعف، وإضافة آليات تحذير جديدة للهجمات المحتملة.
كما ستقدم CoinEx صناديق مخاطر الائتمان لتعزيز قدرات الاستجابة للمنصة في حالات الطوارئ.