اختراق منصة Rocket يوقف التداول والسحب بعد خسائر بنحو 287 ألف دولار
أدى حادث أمني استهدف منصة Rocket المتخصصة في تداول الأصول الرقمية إلى تعليق عمليات الإيداع والسحب والتداول بشكل مؤقت، بعدما تمكن مهاجم من استغلال سوق غير نشط للعقود الآجلة الدائمة وتوليد أرباح وهمية، قبل سحب ما يقارب 287 ألف دولار عبر جسر المنصة.
وأفادت Rocket، في تحديث نشرته على منصة «إكس» بتاريخ 7 شتنبر، بأن الهجوم وقع مساء 5 شتنبر، حوالي الساعة السابعة بالتوقيت العالمي، واستهدف سوقاً خاملاً للعقود الآجلة الدائمة، باستخدام حساب أنشئ خصيصاً لتنفيذ العملية.
وبحسب المعطيات الأولية التي كشفت عنها المنصة، اعتمد المهاجم على وضع أوامر عند مستويات سعرية مبالغ فيها بشكل مصطنع، ثم أجرى صفقات بين حساباته، ما سمح له بإظهار أرباح غير حقيقية في حساب آخر. وفي المقابل، انتهى الحساب الذي استُخدم لتنفيذ النشاط الهجومي إلى الإفلاس نتيجة هذه العمليات.
وبعد تكوين الرصيد الوهمي، تمكن الحساب المستفيد من تحويل نحو 287 ألف دولار من خلال جسر Rocket، وهو ما أدى في النهاية إلى تحميل المنصة الخسارة الناجمة عن الاستغلال.
وفور رصد النشاط غير المعتاد، اتخذت Rocket إجراءات احترازية شملت تعليق الإيداعات والسحوبات وعمليات التداول، بالتزامن مع فتح تحقيق في ملابسات الاختراق بمشاركة شركات متخصصة في أمن الأصول الرقمية وجهات مختصة بإنفاذ القانون.
وتعمل المنصة كذلك على تتبع مسار الأموال التي جرى سحبها، بالتنسيق مع عدد من منصات تداول الأصول الرقمية ومشغلي جسور البلوكتشين ومصدري العملات المستقرة، بهدف تحديد حركة الأموال المسروقة واتخاذ إجراءات قد تتيح تجميدها.
وأكدت Rocket أنها شرعت في إعداد خطة للتعافي من تداعيات الحادث، مشيرة إلى أن معالجة الحسابات المتضررة ستراعي، على وجه الخصوص، إعطاء الأولوية للمستخدمين أصحاب الأرصدة الصغيرة، في إطار جهودها للحد من آثار الهجوم واستعادة النشاط بشكل تدريجي.
