اختراق هاروكو يكشف بيانات تداول 15 عميلاً في الكريبتو
تفاصيل الخرق الأمني الذي استهدف البنية التحتية للمؤسسات الرقمية
شهد قطاع الأصول الرقمية حادثة أمنية جديدة تمثلت في هجوم استهدف البنية التحتية للشركة، حيث أدى اختراق هاروكو إلى كشف بيانات تداول مفصلة ومعلومات واجهات برمجة التطبيقات (API) بصلاحية القراءة فقط التابعة لـ 15 عميلاً مؤسسيًا. وأكدت التقارير أن الهجوم السيبراني تسبب أيضًا في سرقة كمية ضئيلة من أموال العملاء، مع توضيح أن الاستهداف كان موجهًا نحو الأنظمة الخاصة بالمؤسسة وليس نحو حسابات عميل محدد.
كيف وقع اختراق هاروكو وما هي البيانات المتأثرة؟
نجح المهاجمون في استغلال ثغرة أمنية داخل إحدى العمليات البرمجية لدى شركة Haruko، مما مكنهم من الحصول على رمز وصول للمستخدم (Access Token) أتاح لهم الاطلاع على البيانات المخزنة في ذاكرة النظام. وتشمل البيانات المتأثرة ما يلي:
- تفاصيل واجهات برمجة التطبيقات (API) الخاصة بالبورصات بصلاحية القراءة فقط.
- سجلات وبيانات التداول الخاصة بالعملاء المتأثرين.
- مبالغ محدودة جدًا من أصول العملاء الرقمية.
وأوضحت شركة Haruko أن بيانات الاعتماد وتسجيل الدخول المخزنة مباشرة على أنظمة العملاء الخاصة لم تتأثر إطلاقًا بالخرق. وفي هذا السياق، صرح المدير التقني لدى شركة Haruko السيد آدم كارلايل (Adam Carlile) موجهًا حديثه للعملاء: “لقد كان هذا هجومًا منظمًا وموجهًا ضدنا من قبل إحدى المجموعات”، مشيرًا إلى أن الحادثة طالت 15 عميلاً فقط.
الإجراءات العلاجية والخطوات الأمنية الموصى بها
عقب اكتشاف الحادثة، سارعت إدارة شركة Haruko إلى اتخاذ خطوات فورية لإغلاق الفجوة الأمنية وحماية أصول المتعاملين، حيث شملت الاستجابة الأمنية الإجراءات التالية:
- إصلاح الثغرة البرمجية المستغلة وتحديث خوادم الشركة.
- تغيير وتدوير جميع مفاتيح السرية والرموز الخاصة بالخوادم (Server-side secrets).
- توجيه التوصيات للعملاء بتفعيل القوائم البيضاء لعناوين IP (IP Whitelists) لتقييد الوصول وحصره بالعناوين المعتمدة فقط.
تصاعد الهجمات السيبرانية على البنية التحتية لقطاع الكريبتو
يأتي هذا الحادث في ظل موجة متزايدة من الخروقات الأمنية التي تضرب سوق الأصول الرقمية. وطبقًا لبيانات صادرة عن شركة TRM Labs، تم تسجيل نحو 207 عمليات اختراق خلال النصف الأول من عام 2026، أدت إلى سرقة ما يقارب 972 مليون دولار من العملات الرقمية.
وأشار التقرير إلى أن الهجمات التي تستهدف البنية التحتية والأنظمة التشغيلية للشركات استحوذت على نحو 76% من إجمالي الأموال المسروقة، رغم أنها لم تشكل سوى 15% فقط من إجمالي عدد الحوادث المسجلة. وتؤكد هذه الأرقام أن الثغرات التي تطال الأجهزة الوظيفية والعقود الذكية والبنية التحتية للشركات تشكل تهديدًا بالغ الخطورة يتطلب تعزيز معايير الحماية والاستجابة الفورية.
