تعرض Mercado Bitcoin البرازيلية لعملية اختراق بقيمة 40 مليون دولار: تفاصيل Hypernative عن استغلال المحفظة الساخنة
2026-11-03
تبادل العملات المشفرة البرازيلية Mercado بيتكوين قد خضعت للتدقيق بعد الإبلاغ عن اختراق أمني يشمل أكثر من 40 مليون دولار في تحويلات مشبوهة للعملات المشفرة.
الحادث، الذي تم تحديده في 2 نوفمبر 2026، دفع التبادل إلى تعليق الودائع والسحوبات أثناء التحقيق في الوضع.
أفادت شركة أمان blockchain Hypernative بحركة غير عادية عبر شبكات متعددة، مما أثار المخاوف بشأن احتمال تعرض المحفظة الساخنة للاختراق.
على الرغم من أن Mercado Bitcoin تقول إن أموال العملاء ومعلوماتهم الشخصية لم تتأثر، إلا أن الحادث يبرز أهمية أمان التبادل والاتصال الشفاف.
أهم النقاط
أكثر من 40 مليون دولار تم نقلها: حددت Hypernative تحويلات مشبوهة من محافظ مرتبطة بـ Mercado Bitcoin عبر 10 شبكات بلوكتشين على الأقل.
يشتبه في اختراق المحفظة الساخنة: تشير التقييمات الأولية إلى الوصول غير المصرح به إلى قدرات توقيع المعاملات بدلاً من وجود ثغرة في العقد الذكي.
تعليق السحوبات: تقول Mercado Bitcoin إن العملاء لم يتضرروا، ولكن يجب على المستخدمين الانتظار للحصول على تأكيد رسمي قبل إيداع أو محاولة نقل الأموال.
ماذا حدث في اختراق Mercado Bitcoin بقيمة 40 مليون دولار؟
المصدر بواسطة Watcher Guru X
أفادت Mercado Bitcoin، واحدة من تبادلات العملات المشفرة المعروفة في البرازيل، بحدوث حادث أمني خلال الساعات الأولى من 2 نوفمبر 2026.
كإجراء احترازي، علق التبادل الودائع والسحوبات بينما كان فريق الأمان لديه يحقق في الوضع. كان الهدف من القرار احتواء المخاطر المحتملة ومنع المزيد من الأنشطة غير المصرح بها.
ومع ذلك، جذبت الحادثة اهتمامًا أوسع بعد أن حددت Hypernative، شركة مراقبة أمان blockchain، تحويلات مشبوهة تتضمن محافظ منسوبة لـ Mercado Bitcoin.
تتبع Hypernative التحويلات المشبوهة عبر 10 شبكات بلوكتشين
قدرت Hypernative في البداية أن أكثر من 40 مليون دولار من العملات المشفرة قد تم نقلها من المحافظ المرتبطة بالتبادل.
تضمنت الأنشطة المبلغ عنها ما لا يقل عن 10 شبكات بلوكتشين:
الإيثيريوم (ETH)
سولانا (SOL)
ترون (TRX)
بوليجون (POL)
أربيتريم (ARB)
أفالانش (AVAX)
شبكة BNB الذكية (BSC)
ستيلر (XLM)
شبكات أخرى تم تحديدها في التحقيق
أشارت التقارير اللاحقة إلى أن الخسائر المحتملة قد تكون أعلى، حيث وصلت التقديرات إلى حوالي 46 مليون إلى 49 مليون دولار.
ومع ذلك، لم تؤكد Mercado Bitcoin رسميًا هذه الأرقام. لذلك يجب على المستثمرين التمييز بين تقديرات أمان blockchain وتقييمات ماليه موثوقة من التبادل.
عدد الشبكات المتأثرة ملحوظ بشكل خاص لأنه يشير إلى أن الحادث قد جاء من خلال الوصول إلى بيئة إدارة محافظ أو توقيع معاملات أوسع بدلاً من ثغرة معزولة في بلوكتشين واحد.
كيف عمل اختراق المحفظة الساخنة في Mercado Bitcoin؟
واحدة من أهم النتائج من التحقيق الأولي تتعلق بطبيعة المعاملات المشبوهة.
وصفت Hypernative النشاط على أنه تحويلات عادية في blockchain بدلاً من استغلال في عقد ذكي. هذه الميزة تقدم دليلًا هامًا حول طريقة الهجوم المحتملة.
فهم اختراق أمان المحفظة الساخنة
المحفظة الساخنة هي محفظة عملات مشفرة متصلة ببيئة عبر الإنترنت، مما يتيح لتبادل معالجة الإيداعات والسحوبات والمعاملات الأخرى بفعالية.
على عكس المحافظ الباردة، التي تحتفظ بمفاتيح خاصة غير متصلة بالإنترنت، فإن المحافظ الساخنة تكون بشكل عام أكثر تعرضًا للأنظمة المتصلة بالإنترنت. وهذا يجعلها مفيدة من الناحية التشغيلية ولكنه يزيد أيضًا من أهمية ضوابط الوصول وإدارة المفاتيح ورصد المعاملات.
أشارت تقييمات Hypernative إلى أن الحركات المشبوهة كانت تحويلات موقعة بشكل صحيح بدلاً من معاملات تستغل عقد DeFi ضعيف.
يمكن أن تشير هذه إلى الوصول غير المصرح به إلى المفاتيح الخاصة أو بيانات اعتماد المحفظة أو نظام التوقيع الداخلي للمعاملات. ومع ذلك، لم يتم التأكيد رسميًا عن طريقة الهجوم الدقيقة.
ذكرت التحليلات الأولية من CertiK أن المهاجمين استهدفوا في البداية محافظ على شبكات بلوكتشين أصغر قبل الانتقال نحو المحافظ الساخنة الرئيسية لـ Mercado Bitcoin.
أبلغت Bitquery أيضًا عن نشاط يتعلق بكل من المحافظ الساخنة وعناوين الإيداع.
تشير هذه النتائج إلى احتمال تعرض واسع، على الرغم من أن التحقيق يجب أن يحدد كيف حصل المهاجمون على الوصول، وأي الأنظمة تأثرت وما إذا كانت هناك أي محافظ إضافية لا تزال معرضة.
لماذا لم يكن هذا بالضرورة استغلالًا لعقد ذكي
تتضمن عمليات الاستغلال لعقود ذكية عادةً التلاعب بالثغرات في التطبيقات اللامركزية، مثل نقاط الضعف في بروتوكولات الإقراض، أو مسابح السيولة أو منطق المعاملات الآلي.
على النقيض من ذلك، يبدو أن حادث Mercado Bitcoin يتضمن تحويلات تم تفويضها من خلال بنية المحفظة.
هذا الأمر مهم لأن استجابة الأمان تختلف. قد تتطلب ثغرة في العقد الذكي إصلاح كود التطبيق أو تعطيل بروتوكول ضعيف. يمثل اختراق توقيع المحفظة حاجة لتحقيق في أذونات الوصول، وأمان المفتاح الخاص، وأنظمة المصادقة وعمليات الموافقة على المعاملات.
حتى يقوم المحققون بنشر تقرير فني نهائي، يجب أن يظل اختراق المحفظة الساخنة على أنه تقييم أولي بدلاً من تفسير مؤكد.
هل أموال عملاء Mercado Bitcoin آمنة؟ ماذا يجب أن يفعل المستخدمون
المصدر بواسطة AI
بعد الحادث، أفادت Mercado Bitcoin أنها حددت واحتوت المشكلة الأمنية. كما قالت التبادل إنه لم يكن هناك ضرر للعملاء ولا خرق للبيانات الشخصية.
هذه البيانات مهمة، ولكن ينبغي أن تُفهم على أنها الموقف العام للشركة بدلاً من كونها دليلاً مستقلاً على أن أرصدة كل عميل لم تتأثر.
تعني التعليق الحالي للإيداعات والسحوبات أيضاً أن العملاء لا يمكنهم نقل أصولهم بشكل مستقل من خلال خدمات الصرف العادية.
هل تم تجميد أي أموال مسروقة؟
كانت هناك تقارير عن جهات إصدار العملات المستقرة تتخذ إجراءات ضد المحافظ المرتبطة بالأنشطة المشبوهة.
بحلول أواخر 2 نوفمبر، تم الإبلاغ عن أن تيثر وسيركل قد تجميدتا حوالي 6.2 مليون دولار أمريكي في العملات المستقرة، وفقاً لكوينتيليغراف. وقد ذكرت تقارير أخرى على وجه التحديد أن تيثر قد جمدت حوالي 4.5 مليون دولار أمريكي في USDT.
يمكن أن يساعد تجميد العملات المستقرة المشبوهة في منع المهاجمين من نقل أو استرداد بعض الأصول. ومع ذلك، فإن ذلك لا يستعيد تلقائياً جميع الأموال المسروقة.
قد تكون الأصول المتبقية موزعة عبر شبكات بلوكشين مختلفة، ومحافظ، وبورصات، مما يجعل عملية الاسترداد أكثر تعقيداً.
ماذا ينبغي على مستخدمي ميركادو بيتكوين فعله؟
إذا كنت تمتلك عملة رقمية على ميركادو بيتكوين، فكر في الاحتياطات التالية:
تجنب إجراء إيداعات جديدة: انتظر حتى تؤكد ميركادو بيتكوين رسمياً أن الإيداعات قد استؤنفت وأن أنظمتها آمنة.
تابع الإعلانات الموثوقة: استخدم الموقع الرسمي للبورصة وحسابات وسائل التواصل الاجتماعي المعتمدة للحصول على التحديثات. كن حذراً من حسابات دعم العملاء المزيفة.
أمن حسابك: استخدم كلمة مرور قوية وفريدة من نوعها وقم بتمكين المصادقة الثنائية حيثما كان ذلك متوفراً.
احمِ حساب بريدك الإلكتروني: تحقق من نشاط تسجيل دخول مشبوه وقم بتعزيز أمان أي عنوان بريد إلكتروني مرتبط بحساب بورصتك.
احتفظ بسجلات المعاملات: احفظ البيانات المتاحة للحساب، وأرصدة المحفظة، وتواريخ المعاملات للرجوع إليها لاحقاً.
تجنب خدمات الاسترداد غير الرسمية: لا تشارك كلمات المرور أو المفاتيح الخاصة أو عبارات الاسترداد مع أي شخص يعد باسترجاع العملة الرقمية المفقودة.
الأهم من ذلك، لا تتخذ قرارات مالية بناءً على ادعاءات وسائل التواصل الاجتماعي غير الموثوقة. انتظر المعلومات الرسمية حول التحقيق، وأرصدة العملاء، واستئناف السحوبات.
تُعد هذه الحادثة أيضاً تذكيراً بأن العملات المشفرة المحتفظ بها في بورصة تخضع لترتيبات التشغيل والأمن الخاصة بالمنصة. فهم مخاطر الحفظ أمر ضروري عند اتخاذ قرار بشأن مكان تخزين الأصول الرقمية.
ما معنى اختراق ميركادو بيتكوين لسلامة بورصات العملات المشفرة؟
تسلط هذه الحادثة الضوء على تحدٍ أوسع تواجهه بورصات العملات المشفرة: حماية المفاتيح الخاصة وبنية توقيع المعاملات مع الحفاظ على الوصول السريع إلى أصول العملاء.
تعتبر المحافظ الساخنة ضرورية للتعامل مع العمليات اليومية للصرف، ولكن اتصالاتها بالإنترنت تخلق اعتبارات أمان إضافية. يجب على البورصات لذلك تنفيذ عدة طبقات من الحماية، بما في ذلك:
الحسابات متعددة الأطراف (MPC): توزع مسؤوليات إدارة المفاتيح عبر عدة أطراف أو أنظمة بدلاً من الاعتماد على مفتاح خاص كامل واحد.
المصادقات متعددة التوقيع: تتطلب توقيعات مصرح بها متعددة قبل أن يمكن إكمال معاملات معينة.
مراقبة السحب: تحدد أنماط المعاملات غير العادية، ونشاط المحفظة، والتحويلات غير المتوقعة.
التخزين البارد: يحتفظ بنسبة كبيرة من الأصول الرقمية غير متصلة بالإنترنت لتقليل التعرض للهجمات الإلكترونية.
مراقبة الأمان في الوقت الحقيقي: تستخدم تحليلات blockchain وأنظمة اكتشاف التهديدات لتحديد الأنشطة المشبوهة قبل تصاعد الخسائر.
بالنسبة للمستثمرين، يجب أن تكون أمان البورصة اعت consideration مهمة عند اختيار منصة للتداول. تعتبر رسوم التداول، والتوكنات المتاحة، والسيولة عوامل مهمة، ولكن ترتيبات الحفظ، وحماية الحساب، وإجراءات الاستجابة للحوادث بنفس القدر من الأهمية.
تظهر حادثة ميركادو بيتكوين أيضاً لماذا تهم الشفافية. يمكن أن تساعد الاتصالات الواضحة حول المحافظ المتأثرة، وأرصدة العملاء، وجهود الاسترداد، وقيود السحب المستخدمين في اتخاذ قرارات مستنيرة خلال أزمة أمنية.
الخاتمة
يبرز اختراق ميركادو بيتكوين التحديات الأمنية المتزايدة التي تواجه بورصات العملات المشفرة حيث يستهدف المهاجمون بنية المحفظة عبر شبكات بلوكشين متعددة.
تشير التقييمات الأولية من هايبر نيتيف إلى اختراق محفظة ساخنة أو بنية توقيع المعاملات، مع تجاوز التحويلات المشبوهة 40 مليون دولار وتقديرات لاحقة تصل تقريباً إلى 46–49 مليون دولار. على الرغم من أن ميركادو بيتكوين تؤكد أن العملاء لم يتضرروا، فإن التحقيق وتعليق السحب لا يزالان هما مصدر قلق مهم.
لتحقيق تداول أكثر سهولة وأماناً، تقدم بيترو إمكانية الوصول إلى مجموعة متنوعة من الأصول الرقمية إلى جانب ميزات الأمان المصممة لحماية المستخدمين. ابحث دائماً عن ممارسات الأمان الخاصة بالبورصة، وقم بتمكين حماية الحساب، وادارة مخاطر العملة الرقمية الخاصة بك بشكل مسؤول.
الأسئلة المتكررة
كم مبلغ العملات المشفرة التي تمت سرقتها من ميركادو بيتكوين؟
حددت هايبر نيتيف في البداية أكثر من 40 مليون دولار في تحويلات مشبوهة. اقترحت التقارير اللاحقة عدم خسائر تصل تقريباً إلى 46–49 مليون دولار، على الرغم من أن ميركادو بيتكوين لم تؤكد رسمياً المبلغ النهائي.
ماذا تسبب في خرق أمان ميركادو بيتكوين؟
تشير التحليلات الأولية إلى احتمال حدوث اختراق في محفظة ساخنة أو بنية توقيع معاملات. وصفت هايبر نيتيف التحويلات على أنها معاملات موقعة عادية بدلاً من استغلال عقد ذكي. لا يزال يتم التحقيق في طريقة الهجوم الدقيقة.
هل أموال عملاء ميركادو بيتكوين آمنة بعد الاختراق؟
ذكرت ميركادو بيتكوين أن العملاء لم يتضرروا ولم يتم اختراق أي بيانات شخصية. ومع ذلك، فإن هذه هي ادعاءات البورصة العامة، ولم يتم تحديد التأثير المالي الكامل بشكل مستقل.
لماذا علقت ميركادو بيتكوين الإيداعات والسحوبات؟
علقت البورصة الإيداعات والسحوبات في 2 نوفمبر 2026 كإجراء احترازي بعد الحادث الأمني. وكان هذا التقييد يهدف إلى احتواء الوضع أثناء تحقيق فريق الأمن الخاص بها.
ماذا ينبغي على المستخدمين فعله بعد اختراق ميركادو بيتكوين؟
يجب على المستخدمين تجنب الودائع الجديدة حتى يتم استعادة الخدمات رسميًا ، متابعة إعلانات البورصات المعتمدة ، تفعيل المصادقة الثنائية وتأمين حسابات بريدهم الإلكتروني. يجب عليهم أيضًا تجنب خدمات الاستعادة غير الرسمية وروابط السحب المشبوهة.
إخلاء المسؤولية: الآراء المعبر عنها تعود حصريًا للمؤلف ولا تعكس آراء هذه المنصة. هذه المنصة وشركاتها التابعة تنفي أي مسؤولية عن دقة أو ملاءمة المعلومات المقدمة. الغرض منها هو إعلامي فقط وليس مقصودًا بها أن تكون نصيحة مالية أو استثمارية.
إخلاء المسؤولية: محتوى هذه المقالة لا يشكل نصيحة مالية أو استثمارية.
