منصة «كوين ماركت كاب» للعملات الرقمية توضح حقيقة تسريب بيانات 100 مليون مستخدم

فينتك جيت: مصطفى عيد 

أصدرت منصة «CoinMarketCap» بيانًا رسميًا موسعًا ردًا على ما أثير مؤخرًا حول تداول تقارير تزعم وجود تسريب لبيانات تخص عشرات الملايين من المستخدمين، في واقعة أثارت جدلًا واسعًا داخل مجتمع العملات الرقمية، ودفع المنصة إلى توضيح طبيعة ما حدث والإجراءات التي تم اتخاذها لحماية المستخدمين.

وتعد «CoinMarketCap» منصة عالمية متخصصة في تتبع بيانات سوق العملات الرقمية (الكريبتو)، وتعد من أكثر المصادر استخدامًا على مستوى العالم لمتابعة أسعار وأداء العملات المشفرة.

وأوضحت المنصة أن التحقيقات الأولية كشفت عن تعرض واجهة برمجة التطبيقات العامة (API) الخاصة بملفات المستخدمين لمحاولة جمع بيانات آلية من قبل جهة خبيثة، باستخدام أسلوب يعرف باسم “تعداد معرفات المستخدمين”، وهو أسلوب يعتمد على استهداف البيانات الظاهرة للعامة بهدف تجميعها بشكل منظم. وشددت «CoinMarketCap» على أن البيانات التي تم الوصول إليها اقتصرت على معلومات عامة متاحة أصلًا داخل المنصة، مثل اسم العرض، تاريخ إنشاء الحساب، عدد المتابعين، وحالة الحساب، مؤكدة في الوقت نفسه أنه لم يتم اختراق أي أنظمة داخلية أو قواعد بيانات أو أنظمة مصادقة.

نتائج التحقيق

وأضافت المنصة أن نتائج التحقيق حتى الآن لم تظهر أي دليل على تسريب كلمات مرور أو بيانات اعتماد أو معلومات مالية أو سجلات تحقق هوية (KYC)، أو أي وصول غير مصرح به إلى البنية التحتية الداخلية، موضحة أن ما حدث لا يصنف كاختراق تقليدي للأنظمة، وإنما عملية جمع آلي لبيانات كانت متاحة بشكل علني، رغم محاولات توظيفها بطريقة غير مشروعة.

وفي سياق متصل، أشارت «CoinMarketCap» إلى أن الجهة التي تقف خلف العملية زعمت امتلاكها قاعدة بيانات تضم نحو 100 مليون سجل مستخدم، وهو رقم قالت المنصة إنه يتماشى بشكل تقريبي مع حجم الملفات العامة المتاحة عبر أنظمتها، وليس مع بيانات مسروقة أو مخترقة. وأوضحت أن جزءًا كبيرًا من هذه الحسابات يعود إلى حسابات غير نشطة أو آلية (Bots)، وأن التقديرات المنشورة لم يتم التحقق منها بشكل مستقل سوى عبر عينة محدودة للغاية، ما يضع علامات استفهام حول دقة الادعاءات المتداولة.

نهجًا احترازيًا

ولفت البيان إلى قضية أخرى أثارت جدلًا داخل التحقيقات، تتعلق بطريقة قديمة كانت تعتمدها المنصة بين عامي 2021 و2022، حيث كان يتم إنشاء اسم العرض للمستخدم تلقائيًا اعتمادًا على جزء من البريد الإلكتروني المستخدم عند التسجيل. وذكرت الشركة أن هذا النظام طبق أيضًا على عدد كبير من الحسابات القديمة، قبل أن يتم إيقافه لاحقًا واستبداله بنظام أكثر أمانًا يعتمد على أسماء عشوائية. ورغم توقف هذه السياسة منذ سنوات، إلا أن الأسماء الناتجة عنها ما تزال موجودة في بعض الحسابات، وهو ما اعتبرته الشركة نقطة حساسة قد تتيح لبعض الجهات الخبيثة محاولة استنتاج أنماط محتملة لعناوين البريد الإلكتروني.

وأكدت «CoinMarketCap» أن البيانات التي تم جمعها لا تتضمن عناوين بريد إلكتروني مباشرة، لكنها أقرت بأن بعض أسماء العرض قد تحمل تشابهًا مع أجزاء من البريد الإلكتروني، وهو ما قد يفتح الباب أمام محاولات تخمين غير دقيقة لكنها محتملة من قبل جهات تستهدف المستخدمين. ولهذا السبب، اعتبرت الشركة أن نطاق التأثير المحتمل يجب التعامل معه بحذر، واتخذت نهجًا احترازيًا يشمل جميع الحسابات التي أنشئت خلال الفترة محل الجدل.

تفعيل خاصية المصادقة الثنائية

وفي إطار الاستجابة، أوصت المنصة المستخدمين الذين أنشأوا حساباتهم قبل أوائل عام 2022 ولم يقوموا بتعديل أسماء العرض الخاصة بهم، بضرورة تغييرها إذا كانت تعكس أو تشبه عناوين بريدهم الإلكتروني، إلى جانب تفعيل خاصية المصادقة الثنائية (2FA) لتعزيز مستوى الحماية. كما شددت على أنها لن تطلب أبدًا من المستخدمين تقديم كلمات مرور أو رموز تحقق أو مدفوعات أو ربط محافظ رقمية، محذرة من أي محاولات احتيالية تستغل هذه الأزمة لإرسال رسائل مزيفة.

وأعلنت الشركة في الوقت ذاته عن حزمة من الإجراءات الأمنية الجديدة، شملت تعزيز أنظمة الحماية على واجهات API، ورفع مستوى القيود على معدلات الطلبات، وتطبيق آليات أكثر صرامة لاكتشاف ومنع عمليات السحب الآلي للبيانات. كما كشفت عن تعاونها مع جهات تنظيمية مختصة في حماية البيانات، إلى جانب مراجعة شاملة لملفات الحسابات غير النشطة والحسابات المصنفة كبوتات، في محاولة لإعادة تقييم بنية البيانات بشكل أكثر أمانًا.

وفي خطوة وصفت بأنها استباقية، أكدت «CoinMarketCap» أنها ستبدأ اعتبارًا من 30 أبريل 2026 في التواصل المباشر مع جميع المستخدمين الذين تأثرت حساباتهم بالنظام القديم الخاص بإنشاء أسماء العرض، حيث سيتم إرسال إشعارات رسمية تتضمن إرشادات واضحة حول تحديث البيانات وتفعيل إجراءات الحماية الإضافية.

واختتمت المنصة بيانها بالتأكيد على أن فرق الأمن والهندسة تعمل بشكل مستمر على احتواء تداعيات الحادث، وأن حماية بيانات المستخدمين ستظل في صدارة أولوياتها، في وقت تتصاعد فيه المخاوف عالميًا من استغلال البيانات العامة في هجمات تستهدف الحسابات الرقمية.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها:

• «كابيتال ماركتس» مستشار شراء حصري لبنك البركة-مصر في صفقة الاستحواذ على 100٪ من شركة املاك للتمويل-مصر
• الرئيس التنفيذي لشركة «Benya»: ضرورة الاستثمار في تأسيس البنية التحتية للكابلات البحرية لاستيعاب وربط مراكز البيانات الدولية
• «لولو» تفتتح «هايبرماركت» جديد في مدينة محمد بن زايد بأبوظبي