في غضون 5 أيام، من تسريب البريد الإلكتروني فقط إلى انكشاف رموز جميع المستخدمين
📣 盘面异动群里喊
في وقت متأخر من ليلة 4 نوفمبر، حدّثت شركة تحليل البلوك تشين Chainalysis إشعارها الأمني، وأقرّت بانكشاف الأسماء وأسماء المستخدمين وتجزئات كلمات المرور والرموز الصالحة، الخاصة بجميع المستخدمين
يتمثل النشاط الرئيسي لهذه الشركة في مساعدة منصات التداول والبنوك وأجهزة إنفاذ القانون على تعقّب وجهة أموال القراصنة 🦖
في أول إعلان لها، يوم 30 أكتوبر، قالت فقط إن معرّفات المستخدمين وأسماءهم وعناوين بريدهم الإلكتروني قد تسرّبت، وذكرت بوضوح أنه لا يوجد دليل على الوصول إلى بيانات اعتماد المصادقة أو رموز الجلسات
في 2 نوفمبر، أُوقف منتجا Reactor وData Solutions طوعًا
في 4 نوفمبر، عند الساعة 9:50 صباحًا، غيّرت الشركة روايتها وأقرّت بأن هجومًا من نوع «الرجل في الوسط» كشف كلمات مرور بعض العملاء
وفي اليوم نفسه، عند الساعة 10:30 صباحًا، أُوقفت واجهة مستخدمي KYT وواجهة API، إلى جانب منتجات فحص العناوين الأخرى وصفحة تسجيل الدخول
وبحلول الساعة 11 ليلًا، أصبح نص الإعلان يقول إن تجزئات كلمات المرور والرموز الصالحة لجميع المستخدمين قد انكشفت
خلال 5 أيام، انتقلت الرواية من «معلومات غير حساسة» إلى انكشاف جميع بيانات الاعتماد ⚠️
والأجدر بالاهتمام هو موقع هذه الشركة
فزبائنها ليسوا مستثمرين أفرادًا، بل أقسام الامتثال في منصات التداول، وفرق إدارة المخاطر في البنوك، ومحللو إنفاذ القانون على السلسلة
يستخدم هؤلاء يوميًا KYT لتحديد ما إذا كان ينبغي حظر عنوان ما أو السماح له بالمرور
ما الذي تعنيه الرموز الصالحة؟ تعني أن شخصًا ما قد يستخدمها للاطلاع على قواعد اتخاذ هذه القرارات، بل وحتى على العناوين التي وُسمت باللون الأحمر
تقول الشركة إنه لا يوجد دليل على الوصول إلى بيانات التحقيقات، وإن بيانات الإسناد لم تُحرّف
لكن هذا التصريح لا يعني سوى أنهم لم يعثروا على دليل حتى الآن، ولا يعني أن الأمر لم يحدث 💥
مؤسسة متخصصة في تعقّب أموال القراصنة، نُسخت مفاتيحها هي نفسها أولًا
نشرت Chainalysis بنفسها مجموعة من الأرقام: الهجمات المشتبه بارتباطها بكوريا الشمالية شكّلت هذا العام 89% من خسائر الاختراقات المبلّغ عنها في مجال العملات المشفرة، بينما بلغت هذه النسبة 15% في 2021
تحوّل متعقّبي الأموال إلى أشخاص تتم ملاحقتهم؛ وقد أصبح تقسيم الأدوار في هذه الصناعة واضحًا تمامًا
أما المستخدمون العاديون، فالدرس المباشر من هذه الحادثة بسيط: لا تعيدوا استخدام كلمة المرور نفسها على منصات متعددة، ولا سيما كلمة مرور البريد الإلكتروني للتسجيل في منصات التداول
أما المؤسسات، فهذه تذكرة بأهمية أمن سلسلة التوريد: أداة إدارة المخاطر التي تعتمدون عليها هي نفسها حساب يحتاج إلى إدارة المخاطر
هناك أمران ينبغي مراقبتهما لاحقًا: أولًا، هل سُجّلت عمليات تسجيل دخول غير اعتيادية بعد استعادة KYT؟ وثانيًا، هل شمل تدوير مفاتيح API جميع الحسابات الفرعية؟
برأيكم، هل اختراق شركات الأمن من هذا النوع سيجعل القطاع أكثر حذرًا، أم سيزيد جرأة المهاجمين؟ 👀
أتابع معكم يوميًا أبرز أخبار أمن العملات المشفرة، لا لنرصد ما يحدث فحسب، بل لنفهم أيضًا المنطق والفرص الكامنة وراءه 👀🚀
📣 盘面异动群里喊
في وقت متأخر من ليلة 4 نوفمبر، حدّثت شركة تحليل البلوك تشين Chainalysis إشعارها الأمني، وأقرّت بانكشاف الأسماء وأسماء المستخدمين وتجزئات كلمات المرور والرموز الصالحة، الخاصة بجميع المستخدمين
يتمثل النشاط الرئيسي لهذه الشركة في مساعدة منصات التداول والبنوك وأجهزة إنفاذ القانون على تعقّب وجهة أموال القراصنة 🦖
في أول إعلان لها، يوم 30 أكتوبر، قالت فقط إن معرّفات المستخدمين وأسماءهم وعناوين بريدهم الإلكتروني قد تسرّبت، وذكرت بوضوح أنه لا يوجد دليل على الوصول إلى بيانات اعتماد المصادقة أو رموز الجلسات
في 2 نوفمبر، أُوقف منتجا Reactor وData Solutions طوعًا
في 4 نوفمبر، عند الساعة 9:50 صباحًا، غيّرت الشركة روايتها وأقرّت بأن هجومًا من نوع «الرجل في الوسط» كشف كلمات مرور بعض العملاء
وفي اليوم نفسه، عند الساعة 10:30 صباحًا، أُوقفت واجهة مستخدمي KYT وواجهة API، إلى جانب منتجات فحص العناوين الأخرى وصفحة تسجيل الدخول
وبحلول الساعة 11 ليلًا، أصبح نص الإعلان يقول إن تجزئات كلمات المرور والرموز الصالحة لجميع المستخدمين قد انكشفت
خلال 5 أيام، انتقلت الرواية من «معلومات غير حساسة» إلى انكشاف جميع بيانات الاعتماد ⚠️
والأجدر بالاهتمام هو موقع هذه الشركة
فزبائنها ليسوا مستثمرين أفرادًا، بل أقسام الامتثال في منصات التداول، وفرق إدارة المخاطر في البنوك، ومحللو إنفاذ القانون على السلسلة
يستخدم هؤلاء يوميًا KYT لتحديد ما إذا كان ينبغي حظر عنوان ما أو السماح له بالمرور
ما الذي تعنيه الرموز الصالحة؟ تعني أن شخصًا ما قد يستخدمها للاطلاع على قواعد اتخاذ هذه القرارات، بل وحتى على العناوين التي وُسمت باللون الأحمر
تقول الشركة إنه لا يوجد دليل على الوصول إلى بيانات التحقيقات، وإن بيانات الإسناد لم تُحرّف
لكن هذا التصريح لا يعني سوى أنهم لم يعثروا على دليل حتى الآن، ولا يعني أن الأمر لم يحدث 💥
مؤسسة متخصصة في تعقّب أموال القراصنة، نُسخت مفاتيحها هي نفسها أولًا
نشرت Chainalysis بنفسها مجموعة من الأرقام: الهجمات المشتبه بارتباطها بكوريا الشمالية شكّلت هذا العام 89% من خسائر الاختراقات المبلّغ عنها في مجال العملات المشفرة، بينما بلغت هذه النسبة 15% في 2021
تحوّل متعقّبي الأموال إلى أشخاص تتم ملاحقتهم؛ وقد أصبح تقسيم الأدوار في هذه الصناعة واضحًا تمامًا
أما المستخدمون العاديون، فالدرس المباشر من هذه الحادثة بسيط: لا تعيدوا استخدام كلمة المرور نفسها على منصات متعددة، ولا سيما كلمة مرور البريد الإلكتروني للتسجيل في منصات التداول
أما المؤسسات، فهذه تذكرة بأهمية أمن سلسلة التوريد: أداة إدارة المخاطر التي تعتمدون عليها هي نفسها حساب يحتاج إلى إدارة المخاطر
هناك أمران ينبغي مراقبتهما لاحقًا: أولًا، هل سُجّلت عمليات تسجيل دخول غير اعتيادية بعد استعادة KYT؟ وثانيًا، هل شمل تدوير مفاتيح API جميع الحسابات الفرعية؟
برأيكم، هل اختراق شركات الأمن من هذا النوع سيجعل القطاع أكثر حذرًا، أم سيزيد جرأة المهاجمين؟ 👀
أتابع معكم يوميًا أبرز أخبار أمن العملات المشفرة، لا لنرصد ما يحدث فحسب، بل لنفهم أيضًا المنطق والفرص الكامنة وراءه 👀🚀
