تعرضت بورصة WazirX المعروفة في الهند لحادث أمان كبير في الآونة الأخيرة، مما أدى إلى خسائر ضخمة تقدر بحوالي 2.35 مليار دولار. لم تقتصر هذه الحادثة على صدمة سوق الأصول الرقمية فحسب، بل أثارت أيضًا تكهنات حول احتمال قيام مجموعة القراصنة الكورية الشمالية Lazarus Group بالهجوم مرة أخرى.

حدثت الواقعة في 18 يوليو، حيث أعلن WazirX الرسمي عن وجود ثغرة أمنية في محفظته متعددة التوقيع، مما أدى إلى تعليق جميع عمليات سحب العملات الرقمية والروبية الهندية. وفقًا لبيانات منصة Cyvers، triggered هذا الهجوم 133 إنذار أمني رئيسي.

قام خبير تحليل الكتل الشهير زاك إكس بي تي بإجراء تحقيق متعمق في هذا الحدث. لقد اكتشف أن الهاكر استخدم حسابات تم التحقق منها من خلال KYC لنقل الأموال المسروقة إلى عنوان التبادل. ومع ذلك، أشار زاك إكس بي تي إلى أن هذه الحسابات من المحتمل أن تكون مسجلة من خلال شراء معلومات KYC من السوق السوداء، مما يجعل عملية التتبع أكثر تعقيدًا.

ما يلفت الانتباه أكثر هو أن ZachXBT يعتقد أن أسلوب الهجوم هذا مشابه للغاية لنمط عمل مجموعة Lazarus في الماضي. لقد هاجمت مجموعة Lazarus العديد من تبادل العملات الرقمية ومشاريع DeFi ، وأشهر حالة هي الهجوم الضخم بقيمة 600 مليون دولار على Axie Infinity. عادة ما يستخدمون أدوات خلط متعددة الطبقات لإخفاء تدفقات الأموال ، مما يجعل تتبعها صعبًا للغاية.

هذا الحدث كشف أيضًا عن التحديات التي تواجهها تبادل الأصول الرقمية في إدارة الأصول. حتى مع اعتماد تدابير الأمان مثل محفظة التوقيع المتعدد، لا يزال من المستحيل تجنب ظهور الثغرات الأمنية تمامًا. في الوقت نفسه، أصبح كيفية التعامل بشفافية مع أصول المستخدمين بعد التعرض للهجوم عاملًا رئيسيًا يؤثر على ثقة المستخدمين.

مع تزايد أساليب هجمات الهاكر، يواجه قطاع الأصول الرقمية ضغطًا متزايدًا من حيث الأمان. يجب على التبادل تعزيز تدابير الأمان الخاصة به باستمرار، بينما يحتاج المنظمون أيضًا إلى تعزيز الرقابة على القطاع لحماية مصالح المستثمرين. تذكرنا هذه الحادثة مرة أخرى بأن الأمان هو دائمًا موضوع دائم في عالم الأصول الرقمية سريع التطور.