اختراق منصة كوكوين KuCoin

[yhiaali3]

السلام عليكم
منذ البارحة وأنا أسمع أخبار عن اختراق منصة كوكوين حيث جاء في خبر على موقع كوين ديسك:

قالت بورصة الأصول الرقمية KuCoin ومقرها سنغافورة في بيان إنها رصدت عمليات سحب كبيرة من عملات البيتكوين (BTC) والإيثر (ETH) إلى محفظة غير معروفة بدءًا من الساعة 19:05 بالتوقيت العالمي المنسق يوم الجمعة.

في بث مباشر في الساعة 4:30 بالتوقيت العالمي المنسق يوم السبت ، قال جوني ليو ، الرئيس التنفيذي لشركة KuCoin ، إن أحد المتسللين أو أكثر حصلوا على المفاتيح الخاصة لمحافظ التبادل الساخنة. قال ليو إن KuCoin نقلت ما تبقى فيها إلى محافظ ساخنة جديدة ، وتخلت عن القديمة وجمدت ودائع وسحوبات العملاء.
ادعى ليو أن محافظ KuCoin الباردة لم تتأثر. محافظ العملات المشفرة الباردة غير متصلة بالإنترنت وتعتبر أكثر أمانًا من محافظ العملات المشفرة الساخنة.

الجدير بالذكر أن كوكوين لم تعلن عن قيمة الأصول المشفرة المسروقة تماما ولكنها قالت أنها ستكشف عن عنوان محفظة الهاكر وقائمة بالعملات المسروقة لاحقاً.
ذكر الخبر أيضاً أنه قامت محفظتا إيثريوم تابعة لكوكوين بإرسال حوالي 11000 ETH  إلى عنوان مجهول كما أن هذا العنوان المجهول نفسه قد تلقى أيضًا أكثر من 150 رمزًا مبنيًا على Ethereum بقيمة تزيد عن 150 مليون دولار!!!!

هذه ضربة قوية تلقتها منصة كوكوين بالإضافة إلى ذلك انخفض سعر التوكن الخاص بالمنصة حوالي 14% في غضون ساعة من انتشار خبر الاختراق.
ولكن حسب كلام المدير التنفيذي للمنصة أنه ستتم تغطية أموال المستثمرين المسروقة بالكامل من قبل صندوق التأمين، وهذه نقطة إيجابية للمنصة.

مصدر الخبر: https://www.coindesk.com/hackers-drain-kucoin-crypto-exchanges-funds

الذي يحيرني في الخبر هو أنه كيف تمكن المتسللون من الحصول على المفاتيح الخاصة لمحافظ التبادل الساخنة؟ أين يتم حفظ هذه المفاتيح في العادة ومن هو المسؤول عن حمايتها؟
إذا كان الأشخاص العاديين يقومون بحماية مفاتيحهم بشدة وبطرق عديدة فكيف بالمنصة التي تحتوي على ملايين الدولارات؟ أم هناك تواطئ من بعض الموظفين في المنصة؟

[1715564328]

1715564328

[1715564328]

1715564328

[1715564328]

1715564328

[1715564328]

1715564328

[1715564328]

1715564328

[OmegaStarScream]

إذا كان الأشخاص العاديين يقومون بحماية مفاتيحهم بشدة وبطرق عديدة فكيف بالمنصة التي تحتوي على ملايين الدولارات؟ أم هناك تواطئ من بعض الموظفين في المنصة؟

الفرق هنا هو أن الأشخاص العاديين لا يحتاجون للقيام بعمليات سحب أتوماتكية. و في حال قامو بوضع أموالهم في محفظة التريزور (محفظة باردة) مثلا، فهذا لن يؤثر بالسلب على سرعة تعاملهم. أما المنصات، فهي تحتاج للمحافظ الساخنة (متصلة بالأنترنت)  لكي تقوم بمعالجة عشرات الألاف من طلبات السحب بسرعة.

[yhiaali3]

إذا كان الأشخاص العاديين يقومون بحماية مفاتيحهم بشدة وبطرق عديدة فكيف بالمنصة التي تحتوي على ملايين الدولارات؟ أم هناك تواطئ من بعض الموظفين في المنصة؟

الفرق هنا هو أن الأشخاص العاديين لا يحتاجون للقيام بعمليات سحب أتوماتكية. و في حال قامو بوضع أموالهم في محفظة التريزور (محفظة باردة) مثلا، فهذا لن يؤثر بالسلب على سرعة تعاملهم. أما المنصات، فهي تحتاج للمحافظ الساخنة (متصلة بالأنترنت)  لكي تقوم بمعالجة عشرات الألاف من طلبات السحب بسرعة.

شكرا أخي وصلت الفكرة ولكن سؤالي هو كيف تمكن المخترقون من الحصول على المفاتيح الخاصة للمحفظات المسروقة؟ هل يتم الاحتفاظ بالمفاتيح الخاصة لهذه المحفظات الساخنة على المنصة نفسها؟ أم أن الوصول لهذه المحفظات لا يحتاج إلى الحصول على مفاتيح خاصة؟ أنا في الحقيقة لا أفهم الآلية تماما أعني أنا كمسنخدم عادي لا أحتفظ بالمفاتيح الخاصة على جهاز الكمبيوتر وأقوم بكتابتها على ورقة وحفظها في مكان آمن لماذا لا تقوم المنصات بعمل نفس الشيء مثلا؟
كذلك حسب علمي هناك طرق متقدمة لحفظ المفاتيح الخاصة مثل تجزئتها إلى عدة أقسام ووضع كل قسم في مكان مختلف بحيث لا يتمكن شخص واحد من الحصول على المفتاح كامل لماذا لا يتم تطبيق مثل هذه الأمور في المنصات؟ لا أعلم ربما أنني  لا أفهم آلية عمل المنصات بالطريقة الصحيحة.

[Coinoplex]

هناك عدة طرق متاحة للمنصات لتخزين المفاتيح الخاصة، امثلة على ذلك:
١. قاعدة البيانات
٢. ملف داخل السرفر
 ٣. داخل ملفات متعددة

طبعاً في كل هذه الأمثلة تكون المفاتيح مشفرة بشكل جيد، في حال تم حدوث
SQL Injection Attack
على قاعدة البيانات او
Server penetration
سيتم الحصول على مفاتيح مشفرة

كما أشار الأخ اوميغا في حال المنصات تكون عملية استخدام المفاتيح بشكل اوتماتيكي اي يتطلب ذلك وجود المفاتيح دائماً وليس
Manually
كما هو الحال للأستخدام الشخصي

هناك الكثير من الخطوات ممكن يتم وضعها لحماية المفاتيح ولاكن يبقى الخوف من المطورين انفسهم ومالك المنصة ايضاً، مجرد مسألة وقت وترى منصات اخرى كبيرة في نفس الزاوية، الحل هو المنصات الامركزية او المنصات التي تقدم المفاتيح للمستخدمين هذا رأيي

[yhiaali3]

هناك عدة طرق متاحة للمنصات لتخزين المفاتيح الخاصة، امثلة على ذلك:
١. قاعدة البيانات
٢. ملف داخل السرفر
 ٣. داخل ملفات متعددة

طبعاً في كل هذه الأمثلة تكون المفاتيح مشفرة بشكل جيد، في حال تم حدوث
SQL Injection Attack
على قاعدة البيانات او
Server penetration
سيتم الحصول على مفاتيح مشفرة

كما أشار الأخ اوميغا في حال المنصات تكون عملية استخدام المفاتيح بشكل اوتماتيكي اي يتطلب ذلك وجود المفاتيح دائماً وليس
Manually
كما هو الحال للأستخدام الشخصي

هناك الكثير من الخطوات ممكن يتم وضعها لحماية المفاتيح ولاكن يبقى الخوف من المطورين انفسهم ومالك المنصة ايضاً، مجرد مسألة وقت وترى منصات اخرى كبيرة في نفس الزاوية، الحل هو المنصات الامركزية او المنصات التي تقدم المفاتيح للمستخدمين هذا رأيي

شكرا للتوضيح أخي الكريم
بالفعل هذه مشكلة كبيرة واتفق معك ان دور المنصات الأخرى قادم لا محالة، حتى الآن لقد تم تهكير جميع المنصات الكبيرة تقريبا
بالفعل المنصات اللامركزية هي الحل الأفضل ولكن مشكلتها الرئيسية هي السيولة، تم حل هذه المشكلة مع المنصات الجديدة مثل UniSwap  ولكن ظهرت مشكلة جديدة وهي مشكلة ارتفاع الغاز!!!
إذا تم حل مشكلة ارتفاع الغاز أعتقد أن المستقبل سيكون لهذه المنصات.

[0x256]

انا لا خبرة لدي بالبنية التحتية للبورصات المركزية Coinoplex كفى و وفى

لاحظت ارصدتنا بعناوين البورصات تبقى بهذه العناوين لبعض الوقت قبل تحويلها لعنوان البورصة الرئيسي حتى لو تداولنا عملات آخرى و سحبنا ارصدتنا يتم تمويل العناوين الرئيسية للمنصة دورياً من عناوين المستخدمين لتغطية سحوبات المستخدمين عندما يطالبون بسحب ارصدتهم خارج المنصة الايداع يحدث اتوماتيكياً انما السحب غير معروف طريقة السماح بالسحوبات ربما توجد ادارة شبه يدوية للسماح بالسحب لمنع سحب كميات غير مصرح لها

ربما اتوماتيكياً فمن الغير المنطقي توظيف شخص يؤكد كل هذه التحويلات فبكل دقيقة تقريباً اكثر من 5 - 10 تحويلات

ربما الممتسللون تلاعبوا بهذه الجزئية بالضبط بحيث وضعوا بطريقة ما ان هذا الحساب له الحق بسحب كذا رصيد ربما لست متأكد الموضوع غامض
ربما منصة كيو كوين لا تريد تدمير سمعتها و اخبرت ان المفاتيح الخاصة بالمحافظ الساخنة تسربت لو تسربت لسحب المتسللون ماتبقى من توكن موجود حالياً بهذه العناوين

[Rifmax]

الإحتمالات غير متوقعة ربما هذه خطوة من طرف المنصة لكسب ثقة الناس، مجرد إحتمال لا أعرف إن كانت هذه لعبة جديدة للمنصات المركزية.
لقد قرأت عدت مقالات على شبكة النت تخبر عمليات الإختراق للمنصات و التلاعب بمشاعر الناس أمر محزن حقاً.
أعتقد في حالة إستمرار هذه الخطوات ستنهار هذه السوق في أي لحظة.