قراصنة يفرغون مواقع عملات «بيتكوين» من الأرصدة

أعلن موقع «طريق الحرير 2» لتبادل العملة الافتراضية «بيتكوين» عن تعرضه لعملية قرصنة أدت إلى ضياع كل أرصدة العملاء.
وقال أحد مديري الموقع: إن القراصنة سيطروا على أكواد الحاسب التي مكنتهم من سحب ما يوازي 2.7 مليون دولار من العملة الافتراضية.
وأتت عملية القرصنة بعد هجومين آخرين على موقعين لتجارة البيتكوين مطلع الأسبوع، وهما «بيتستامب» و «متغوكس» MtGox.
وبجانب تجارة البيتكوين، يعرف عن موقع «طريق الحرير 2» تجارته في المخدرات وغيرها من الممنوعات.
ولا يمكن الوصول للموقع إلا عن طريق شبكة «تور» التي تسمح للمستخدمين بالتصفح بهويات مجهولة.
كما تُستخدم عملة بيتكوين الافتراضية في المعاملات التجارية بدون إبداء هويات.
وكان مكتب التحقيقات الفدرالي قد أغلق موقع «طريق الحرير» الأصلي عام 2013. إلا أن القائمين على الموقع أعلنوا إطلاق موقع جديد، ثم سريعًا ما ظهر «طريق الحرير 2».
وأعلن مدير الموقع، ويُعرف باسم ديفكون، في بيان على منتديات «طريق الحرير 2» عن تعرض الموقع للقرصنة.
قال: إنه لم يتم تسريب أية معلومات، ولم يحصل المهاجمون على أكواد الدخول لخادم الموقع.
كما ورد في البيان أن «التحقيقات الأولية تشير إلى استغلال أحد المستخدمين لنقطة ضعف تم اكتشافها مؤخرًا في بيتكوين تعرف باسم «تعدد المعاملات»، حيث يمكن سحب عملات بشكل متكرر، حتى أصبح الموقع فارغاً تماماً».
ومن خلال «تعدد المعاملات» يمكن لشخص أن يغير أكواد التشفير، التي يتم استخدامها لعمل حساب لتبادل العملة، قبل تسجيلها في قاعدة البيانات التي تحفظ أكواد كل المعاملات على «بيتكوين».
بهذه الطريقة يمكن خداع المنظومة بحيث تظن أن المعاملة لم تتم في حين أنها تمت بالفعل، مما يسمح بتكرار صرف عملات «بيتكوين».
وكان الموقعان اللذان تعرضا للقرصنة الأسبوع الماضي، قد أوقفا جميع المعاملات لتجنب تكرار «تعدد المعاملات».
واعترف ديفكون أنه كان يتعين على «طريق الحرير 2» فعل ذلك.
وقال ديفكون عبر منتدى طريق الحرير 2: إنه كان يجب «وقف كل عمليات السحب بمجرد اكتشاف تعدد المعاملات. كنت بطيئًا وشديد الشك في التعامل مع الموقف».
وفي مقال بموقع «كوين ديسك» الخاص بأخبار العملة الافتراضية، يقول داني برادبري، الخبير بموقع «طريق الحرير»، إنه يجب «تجميد بعض عملات بيتكوين بوضعها خارج نطاق الاتصال، بحيث لا يستطيع القراصنة المتصلون سرقتها».
فيما قال ديفكون: إنه تم تخزين أرصدة كل العملاء في نطاق الاتصال، بسبب أعمال صيانة وإعادة إطلاق بعض خواص الموقع. واعترف أنه كان «قراراً أحمق، وأتحمل مسؤولية هذا القرار بالكامل».
ورغم إنكار ديفكون «فراره بالذهب»، يشك عدد من المستخدمين في أن مديري الموقع متورطون في عملية القرصنة أو يتسترون على من قام بها.
وحالياً، تصل قيمة عملة بيتكوين الواحدة إلى حوالي 620 دولارا، حيث هبطت من قيمة 830 دولارا قبل حدوث عمليات القرصنة.