في 31 أكتوبر، قالت Chainalysis إن مخترقًا اطّلع على أسماء عملائها وعناوين بريدهم الإلكتروني.
وتضمنت السجلات نفسها أيضًا أدوار العملاء داخل الشركة. ووصف التقرير هذا الأسلوب بأنه «تقنيات هجومية قائمة على الوكلاء الذكيين».
كما أنها تتابع مسارًا آخر: الأموال المسروقة من باينانس، التي تبلغ قيمتها عشرات المليارات من الدولارات، إذ استخدم المهاجمون بروتوكول Tron للتحايل على تجميد العملات المستقرة.
يشبه هذا بنيويًا سرقة شركة تأمين لقائمة حاملي وثائق التأمين لديها. الوثائق ما زالت قائمة، لكن القائمة اختفت.
في حالة، يمكن تتبّع وجهة الأموال؛ وفي الأخرى، لا يزالون يتحققون حتى من العملاء الذين اطّلع أحدهم على بياناتهم. تكمن الثغرة في الهوية.
راقبوا إشارة واحدة تاليًا: هل تلقى العملاء، بعد 31 أكتوبر، مطالبات غير متوقعة للتحقق من تسجيل الدخول؟ إن حدث ذلك، فقد تحولت قائمة الأسماء بالفعل إلى مدخل للهجوم. وإذا كشف التحقيق في النهاية أن ما قُرئ لم يكن سوى معلومات اتصال متاحة عبر قنوات عامة، فسيبطل هذا الاستنتاج.
#OpenAI تخفض هدف جمع التمويل بمقدار 10 مليارات دولار
وتضمنت السجلات نفسها أيضًا أدوار العملاء داخل الشركة. ووصف التقرير هذا الأسلوب بأنه «تقنيات هجومية قائمة على الوكلاء الذكيين».
كما أنها تتابع مسارًا آخر: الأموال المسروقة من باينانس، التي تبلغ قيمتها عشرات المليارات من الدولارات، إذ استخدم المهاجمون بروتوكول Tron للتحايل على تجميد العملات المستقرة.
يشبه هذا بنيويًا سرقة شركة تأمين لقائمة حاملي وثائق التأمين لديها. الوثائق ما زالت قائمة، لكن القائمة اختفت.
في حالة، يمكن تتبّع وجهة الأموال؛ وفي الأخرى، لا يزالون يتحققون حتى من العملاء الذين اطّلع أحدهم على بياناتهم. تكمن الثغرة في الهوية.
راقبوا إشارة واحدة تاليًا: هل تلقى العملاء، بعد 31 أكتوبر، مطالبات غير متوقعة للتحقق من تسجيل الدخول؟ إن حدث ذلك، فقد تحولت قائمة الأسماء بالفعل إلى مدخل للهجوم. وإذا كشف التحقيق في النهاية أن ما قُرئ لم يكن سوى معلومات اتصال متاحة عبر قنوات عامة، فسيبطل هذا الاستنتاج.
#OpenAI تخفض هدف جمع التمويل بمقدار 10 مليارات دولار
