لماذا مرة أخرى طرف ثالث؟ مراجعة مخاطر سلسلة التوريد في Coinbase وصعوبات الدفاع

كتبه: نكي، أخبار فوري سايت

في 28 أكتوبر، أفاد DelCrxpto ورئيس الأمن السيبراني في SlowMist 23pds بأن Coinbase تعرضت لخرق بيانات، حيث حصل القراصنة على معلومات الاتصال لأكثر من 70,000 مستخدم، لكن لم يتم تأكيد ما إذا كانت كلمات المرور أو الأموال قد سُرقت.

في نفس اليوم، ردت Coinbase قائلة "لم يحدث خرق بيانات". وفقًا لبيانها، تعرضت شركة التحليل Amplitude لحدث أمني أثر على بعض بيانات الاتصال لعملاء Coinbase بالإضافة إلى بيانات عملاء آخرين من Amplitude. لم تجد الفريق أي دليل على الوصول غير المصرح به إلى أنظمة Coinbase، كما لم تتأثر أموال العملاء، وستقوم الشركة بإخطار العملاء المتأثرين والجهات التنظيمية وفقًا للالتزامات القانونية.

حتى وقت كتابة هذا المقال، لم تصدر Amplitude أي رد على هذا الحدث.

من هي Amplitude؟

Amplitude هي شركة أمريكية مدرجة في البورصة تقدم منصة لتحليل المنتجات الرقمية، ومقرها في سان فرانسيسكو، ورمزها في البورصة Nasdaq: AMPL. تتمثل مهمتها في مساعدة الشركات على تحليل سلوك المستخدمين على الويب والتطبيقات، وتشمل ميزاتها الرؤى في الوقت الحقيقي، وإعادة تشغيل الجلسات، واختبار A/B، وتفعيل البيانات، وتستخدم نموذج اشتراك SaaS.

تأسست الشركة في عام 2011 على يد سبنسر سكاتس وكيرتس ليو تحت اسم Sonalight، حيث كانت في البداية تطور تطبيقًا لتحويل الصوت إلى رسائل نصية، ودخلت Y Combinator في شتاء 2012. بسبب نقص أدوات تحليل سلوك المستخدم الفعالة، قام الاثنان ببناء نظام تحليل داخلي، ثم تحولوا رسميًا إلى تحليل المنتجات في عام 2014 وأطلقوا العلامة التجارية Amplitude.

انضم المؤسس المشارك الثالث جيفري وانغ في نفس العام، حيث ساعدت خبرته السابقة في Palantir وSumo Logic الشركة في بناء قدرة معالجة البيانات على نطاق واسع. يشغل سكاتس حاليًا منصب الرئيس التنفيذي، وهو حاصل على درجة البكالوريوس في الهندسة البيولوجية من معهد ماساتشوستس للتكنولوجيا، وقد فاز مرتين بمسابقة برمجة MIT Battlecode.

تم إدراج Amplitude مباشرة في بورصة ناسداك في سبتمبر 2021، ومن المتوقع أن تصل إيراداتها في السنة المالية 2025 إلى حوالي 343 مليون دولار، ويعمل بها حوالي 750 إلى 800 شخص، وتغطي عملائها من الشركات الناشئة إلى الشركات المدرجة في قائمة فورتشن 100. من الجدير بالذكر أن سعر سهم AMPL بدأ في الارتفاع منذ 6.6 دولار في أواخر يونيو، وسجل أعلى سعر له في السنة عند 17.72 دولار في 23 أكتوبر.

فيما يتعلق بهذا الحدث، حتى 28 أكتوبر، لم يتم رؤية أي بيان رسمي أو إعلان حالة من Amplitude في المعلومات العامة. لم يكن لدى الشركة أيضًا أي سجل علني لخرق بيانات كبير على منصتها. في حادثة SpotAngels في سبتمبر 2026، استخدم طرف ثالث بيانات مسروقة للوصول إلى بعض البيانات المخزنة على Amplitude، لكن SpotAngels أوضحت بوضوح أن منصة Amplitude لم تتعرض للاختراق.

لدى Amplitude حالات عملاء واضحة في القطاع المالي والعملة المشفرة. Ramp Network هي منصة لإيداع وسحب العملات المشفرة، تستخدم بشكل مكثف ميزات التحليل والتجارب وإعادة تشغيل الجلسات من Amplitude، والتي تُستخدم بشكل رئيسي لتحليل المنتجات ورؤى رحلة المستخدم، وليس في أنظمة الأموال الأساسية. Xapo Bank هو بنك بيتكوين ومؤسسة وصاية، يستخدم Amplitude Analytics وFeature Experimentation لتحسين عملية فتح الحساب، ولا تتعلق أيضًا بأنظمة الوصاية الأساسية أو مفاتيح الخصوصية.

تشمل العملاء الماليين الآخرين شركات التكنولوجيا المالية الأمريكية مثل Dave وSalt Bank وبعض وسطاء الفوركس والمشتقات. بالنسبة لهذه الأنواع من العملاء، تقتصر المخاطر بشكل أساسي على بيانات تحليل السلوك وبعض معلومات الاتصال، وليس على المعاملات أو الأرصدة أو مفاتيح الخصوصية، والتهديد الرئيسي بعد التسريب هو التصيد الاحتيالي والهندسة الاجتماعية وتبديل بطاقة SIM، وليس سرقة العملات مباشرة.

ذكرت Coinbase أن الحدث أثر على بيانات عملاء Amplitude الآخرين، لكن لم يتم الكشف عن أي شركات محددة أخرى حتى الآن، كما لم تصدر Ramp Network وXapo أي بيانات ذات صلة. قد تختار الأطراف المتأثرة إبلاغ المستخدمين بشكل خاص، أو لا تزال تقيم نطاق التأثير.

تعرضت Coinbase سابقًا لحدث أمني أكثر خطورة

لم تكن هذه هي المرة الأولى التي تواجه فيها Coinbase مشاكل تتعلق بأمان البيانات والحسابات.

أكثر الحوادث خطورة حدثت في عام 2025. وفقًا للإفصاح الرسمي، قام مجرمون برشوة وكلاء خدمة العملاء في الخارج لنسخ البيانات من نظام دعم العملاء، مما أثر على حوالي 69461 مستخدمًا. تضمنت المعلومات المسربة الأسماء والعناوين وأرقام الهواتف والبريد الإلكتروني والأربعة الأخيرة من رقم الضمان الاجتماعي ومعلومات مصرفية مشفرة وصور من بطاقات الهوية الحكومية ولقطات من أرصدة الحسابات وسجل المعاملات، لكنها لم تشمل كلمات المرور أو مفاتيح الخصوصية. استخدم المهاجمون هذه المعلومات بشكل رئيسي لتقمص شخصية موظفي Coinbase، مما خدع المستخدمين لتحويل العملات المشفرة بأنفسهم.

رفضت Coinbase دفع فدية قدرها 20 مليون دولار، وبدلاً من ذلك أنشأت مكافأة بنفس المبلغ للقبض على الجناة وإدانتهم، كما قامت بفصل الموظفين المعنيين، وقطعت التعاون مع مزودي خدمة العملاء الخارجيين، ودفعت طواعية تعويضات للمستخدمين الذين تم خداعهم بسبب هذا الحدث. أكدت الشركة في تقريرها المالي للربع الثاني من عام 2025 أن التكاليف ذات الصلة بلغت حوالي 307 مليون دولار، بما في ذلك تعويضات العملاء والتكاليف القانونية المباشرة.

حدثت حادثة سابقة في الفترة من مارس إلى مايو 2021. حصل المهاجمون على عناوين البريد الإلكتروني وكلمات المرور وأرقام الهواتف من خلال التصيد، واستغلوا ثغرة في عملية استعادة حساب Coinbase عبر الرسائل النصية لتجاوز التحقق الثنائي، وتم تحويل أموال ما لا يقل عن 6000 حساب. بعد ذلك، قامت Coinbase بإصلاح الثغرة، وتعويض الأموال المسروقة بالكامل وفقًا لقيمة الحادث في ذلك الوقت.

تشترك الحادثتان في نقطة واحدة، وهي أن الخسائر المباشرة تتحملها المنصة في النهاية، ولكن بمجرد تسرب البيانات، فإن المخاطر المرتبطة باستخدامها في التصيد والهندسة الاجتماعية ستظل قائمة لفترة طويلة.

في 28 أكتوبر، نشر مؤسس Binance تشاو تشانغ بينغ (CZ) على منصة X، مشيرًا إلى أنه تم الإبلاغ عن 4 حوادث تسرب بيانات في ذلك اليوم، بالإضافة إلى مزود الخدمة الثالث Coinbase Amplitude، شملت أيضًا بورصة Bithumb الكورية، وكذلك المؤسسات المالية التقليدية Future Assets وDaishin Securities.

أشار CZ إلى أن المعلومات المسربة من منصات التداول، مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين والمستندات التعريفية وسجلات المعاملات، قد تُستخدم في التصيد الاحتيالي، واختطاف بطاقة SIM، وهجمات الهندسة الاجتماعية. تركزت نصائحه على عزل الحسابات وطرق التحقق: يجب إعداد بريد إلكتروني وكلمات مرور قوية ومستقلة لكل منصة تداول، واستخدام مفاتيح أمان الأجهزة، أو Passkey أو أدوات التحقق، وتجنب الاعتماد على التحقق الثنائي عبر الرسائل النصية، وتمكين قوائم بيضاء لعناوين السحب ورموز الحماية من التصيد. بالإضافة إلى ذلك، يجب فحص جلسات تسجيل الدخول إلى الحسابات وأذونات مفاتيح API بانتظام، مع توخي الحذر من عمليات الاحتيال التي تتقمص شخصية خدمة العملاء.

كما حذر من أن المعلومات المسربة عن العناوين ومعلومات الأصول قد تؤدي إلى مخاطر الابتزاز أو السرقة في العالم الحقيقي، وينبغي على المستخدمين تجنب الكشف عن حالات أصولهم الشخصية.

علاوة على ذلك، لاحظت العديد من المؤسسات أن التطور السريع للذكاء الاصطناعي مرتبط ارتباطًا وثيقًا بزيادة الحوادث الأمنية في السنوات الأخيرة، حيث أن دوره الرئيسي ليس في خلق أنواع جديدة من الهجمات، بل في خفض عتبة الهجوم بشكل كبير، وتسريع نطاق الأساليب الحالية.

أظهرت دراسة أجرتها كلية كينيدي بجامعة هارفارد بالتعاون مع بروس شناير أن عمليات الصيد المخصصة التي يتم أتمتتها بالكامل بواسطة نماذج كبيرة تحقق معدل نقر يبلغ حوالي 54%، وهو ما يعادل الخبراء البشريين، ويزيد بكثير عن معدل التصيد العادي الذي يبلغ حوالي 12%، ويمكن أن يزيد أرباح الأنشطة على نطاق واسع بمقدار يصل إلى 50 مرة. كما قدم تقرير مايكروسوفت بيانات مشابهة لمعدلات النقر. كما زادت المخاطر من خلال التزييف العميق للصوت والفيديو.

تسارع أيضًا إيقاع استغلال الثغرات. أفاد تقرير مايكروسوفت أن الوقت الوسيط من الكشف عن الثغرة إلى استخدامها كسلاح غالبًا ما يقل عن 24 ساعة. أظهر تقرير CrowdStrike العالمي للتهديدات لعام 2026 أن أنشطة الخصوم المدعومة بالذكاء الاصطناعي زادت بنسبة 89%، وانخفض "وقت الاختراق" في الجرائم الإلكترونية من الوصول الأولي إلى الحركة الجانبية إلى متوسط 29 دقيقة. كما أشار تقرير IBM عن تكلفة تسرب البيانات لعام 2026 إلى أن حوالي ربع التسريبات الخبيثة مرتبطة بالذكاء الاصطناعي، وأن متوسط التكلفة أعلى.

أكد بروس شناير على الاستخدام المزدوج للذكاء الاصطناعي: فهو يمكن أن يحقق أتمتة فعالة للتصيد، ويمكن استخدامه أيضًا لتحديد نوايا التصيد بدقة عالية. ويعتقد أنه على المدى القصير، قد يستفيد المدافعون في بعض الجوانب أكثر، لكن هذه سباق تسلح مستمر. تتفق تقييمات مؤسسات مثل CrowdStrike ومايكروسوفت وIBM على أن الذكاء الاصطناعي يعمل على تحسين التكتيكات الحالية مثل الهندسة الاجتماعية وسرقة الشهادات واستغلال الثغرات، بدلاً من فتح جبهات جديدة، لكن زيادة سرعة الهجمات وحجمها تضغط بشكل كبير على نافذة الدفاع.

بالنسبة لصناعة العملات المشفرة، يتماشى هذا الاتجاه بشكل كبير مع الأحداث المتعلقة بـ Coinbase. اعتمد ثغرة الرسائل النصية في عام 2021 على التصيد للحصول على الشهادات، بينما كانت الرشوة الداخلية في عام 2025 هي جوهر الهندسة الاجتماعية لخداع التحويل، بينما تكشف حادثة Amplitude الحالية عن عناوين البريد الإلكتروني وأرقام الهواتف، وهي المواد الخام للتصيد والهندسة الاجتماعية. يجعل الذكاء الاصطناعي هذه الهجمات أكثر تخصيصًا، ومتعددة اللغات، وأصعب في التعرف عليها، بينما يقلل من التكاليف ويوسع نطاق الأهداف. كما تم تضخيم مخاطر سلسلة التوريد والأطراف الثالثة بسبب الاستطلاع والاستخدام المعجلين المدعومين بالذكاء الاصطناعي.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.