شهد مجتمع التشفير حادثة اختراق برنامج CoinTracker المتخصص في إدارة محافظ العملات الرقمية بما أدى إلى سرقة العديد من بيانات العملاء.
ويختص البرنامج في تتبع مقتنيات العملاء من العملات المشفرة الموجودة داخل البورصات المركزية واللامركزية، إضافة إلى تجمعات التخزين حيث يحتاج إليه المستخدمين في الإيداع الضريبي.
اختراق برنامج إدارة المحافظ CoinTracker
ولم يستهدف المتسللون بروتوكولات التمويل اللامركزي (DeFi) ولكن كان الهدف الوصول إلى منصة مركزية خاصة بالبيانات الشخصية لمستخدمي العملات الرقمية، وبحسب تقرير منصة CoinTracker فقد تم الكشف عن قائمة مسربة من رسائل البريد الإلكتروني لتتم الإفادة بعدم اختراق معلومات شخصية أو مالية.
وذكر الموقع الخاص بالمنصة عدم حاجة المستخدمين إلى إجراءات إضافية في ظل طلبهم بتحمل الشركة مسؤولية ما حدث.
كيف تم اختراق بيانات المستخدمين؟
وقد تعرف مجتمع التشفير على الاختراق بعد تغريد أحد المستخدمين على تويتر، وإفادة الشركة باختراق خدمة الطرف الثالث Twilio ومن ثم الوصول إلى مستخدمى البرنامج وحدوث الاستيلاء على البيانات.
وشركة Twilio هي الشركة الأم لمنصة SendGrid المتخصصة في اتصالات العملاء والبريد الإلكتروني للمعاملات والتسويق، وقد وصل المهاجمين إلى حسابات الموظفين ليتمكنوا بعد ذلك من الوصول للقائمة البريدية الخاصة بمنصة CoinTracker.
وبحسب تقارير على مواقع التواصل الاجتماعي لم يتم اختراق أي بيانات باستثناء البريد الإلكتروني ورقم الهاتف.
اختراق نظام التشفير
وعلى الجانب الآخر، فقد ظل نظام التشفير هدفاً مفضلاً للمخترقين، فقد أبلغ مستخدمو منصة بينانس عن بعض الصفقات غير المشروعة، مما أثار خوف المتداولين من سرقة المهاجمين لمفاتيحهم، وسرقة الحسابات التي كانوا يستخدمونها في التداولات وهو ما نفته بورصة بينانس بعد ذلك.
وخلال الشهر الماضي سرق المتسللون أكثر من من 400 مليون دولار من بورصة FTX بعد تقديمها طلباً للإفلاس، وبحسب تقرير منصة Chainalysis فقد تم الاستيلاء على أكثر من 3 مليارات دولار من أموال العملاء عن طريق 125 اختراق في عام 2022 وكان شهر أكتوبر هو الأنشط لدى قراصنة التشفير.
شاركنا برأيك عن اختراقات التشفير كما يمكنك متابعتنا على فيسبوك وتويتر وانستجرام.
وللتعرف على أسعار العملات الرقمية اضغط هنا.
إخلاء مسؤولية
جميع المعلومات المنشورة على موقعنا الإلكتروني تم عرضها على أساس حسن النية ولأغراض المعلومات العامة فقط. لذا، فأي إجراء أو تصرف أو قرار يقوم به القارئ وفقاً لهذه المعلومات يتحمل مسؤوليته وتوابعه بشكل فردي حصراً ولا يتحمل الموقع أية مسؤولية قانونية عن هذه القرارات.
