برخی از داده‌های شخصی مشتریان در دومین صرافی بزرگ ارز دیجیتال کره جنوبی، بیتم، گزارش شده است که در تاریخ ۲۸ اکتبر پس از دسترسی یک طرف غیرمجاز به یکی از ابزارهای داخلی محل کار آن، افشا شده است.
این آخرین مورد در یک رشته حوادث مشابه است که شرکت‌های ارز دیجیتال و مؤسسات مالی سنتی را تحت تأثیر قرار داده است.
آنچه بیتم و نهادهای نظارتی کره تأیید کرده‌اند
بر اساس گزارش آژانس خبری یونهاپ، این صرافی دسترسی غیرعادی یک فرد خارجی بدون مجوز را در تاریخ ۲۷ اکتبر، در داخل سیستم گروه‌کاری موبایل داخلی خود شناسایی کرده است.
در حالی که گفته می‌شود این صرافی هنوز در حال بررسی دامنه دقیق نقض امنیتی است، یک شرکت دیگر، داوشین سکیوریتیز، که همچنین تحت تأثیر قرار گرفته است، گزارش داد که اطلاعات بیش از ۳۸,۰۰۰ مشتری آن، از جمله نام‌ها، ایمیل‌ها و شماره‌های تلفن، افشا شده است.
موسسه سرمایه‌گذاری جهانی میرا سرمایه نیز قربانی دیگری بود و گفته می‌شود که سرویس نظارت مالی کره (FSS) در حال تحقیق در مورد هر سه حادثه است و تیمی به محل داوشین فرستاده است. در یک جلسه با روسای هشت شرکت هلدینگ بانکی، مدیر FSS، لی چان-جین، بر روی امنیت IT در بخش مالی تأکید کرد و گفت:
“با توجه به اینکه هوش مصنوعی به عنوان ابزاری برای هک استفاده می‌شود، آسیب‌پذیری‌های امنیتی به راحتی شناسایی خواهند شد و حملات همزمان به یک رویداد عادی تبدیل خواهند شد.”
او افزود که هیئت‌ها اکنون باید در بهبود قابلیت‌های امنیتی شرکت‌های خود پیشگام شوند.
چانگ‌پنگ ژائو (CZ)، یکی از بنیان‌گذاران بایننس، نیز به این خبر واکنش نشان داد و به ۱۲.۹ میلیون دنبال‌کننده‌اش در X گفت که در حالی که ممکن است نتوانند از افشای اطلاعات جلوگیری کنند، می‌توانند اقداماتی برای محافظت از خود انجام دهند، از جمله کاهش اطلاعاتی که به اشتراک می‌گذارند و قفل کردن حساب‌های خود. او اشاره کرد که داده‌های افشاشده صرافی عمدتاً به حملات فیشینگ و تعویض سیم منجر می‌شود و توصیه کرد که از یک نام مستعار ایمیل منحصر به فرد برای هر صرافی و کلیدهای سخت‌افزاری یا پس‌کلیدها به جای کدهای SMS استفاده کنند.
“فرض کنید هر کسی که با شما در مورد حساب‌تان، ‘مسائل امنیتی،’ یا ‘بازیابی بازپرداخت’ تماس می‌گیرد، یک کلاهبردار است، حتی اگر نام، موجودی یا معاملات اخیر شما را بداند،” CZ هشدار داد.
افزایش نقض داده‌های مشتریان
مورد بیتم در وسط سایر افشاگری‌های امنیتی مربوط به کسب‌وکارهای ارز دیجیتال رخ داده است، به طوری که سازنده کیف پول سخت‌افزاری Foundation گفته است که مشتریانش با بیش از ۲۳,۰۰۰ ایمیل فیشینگ که از دامنه رسمی آن ارسال شده، مورد حمله قرار گرفته‌اند، پس از اینکه هکرها کلیدهای API آن را در Cloudflare به خطر انداختند.
به یاد داشته باشید که در ماه اوت، یک ارائه‌دهنده Trezor به نام ShipMonk نام‌ها، مکان‌ها و ایمیل‌های بیش از ۶۷,۰۰۰ کاربر را دزدیده است، در حالی که به تازگی، کیف پول Keystone، یک ارائه‌دهنده بزرگ دیگر، گزارش داد که افراد غیرمجاز به وب‌سایت رسمی آن دسترسی پیدا کرده و اطلاعات حمل و نقل مشتریانش را دزدیده‌اند، هرچند که آن‌ها به رمزهای عبور کیف پول و کلیدهای خصوصی دسترسی پیدا نکرده‌اند.
همچنین امروز حادثه‌ای involving Amplitude، یک فروشنده Coinbase، وجود داشت که در آن گزارش شده است که بخشی از کاربران صرافی تماس‌هایشان افشا شده است، با این حال SlowMist ادعا کرد که هکر جزئیات بیش از ۷۰,۰۰۰ مشتری را به دست آورده است. با این حال، پشتیبانی Coinbase برچسب نقض را رد کرد و بیان کرد که هیچ مدرکی مبنی بر دسترسی افراد غیرمجاز به سیستم‌هایش مشاهده نکرده است. همچنین به کاربران گفت که وجوه آن‌ها تحت تأثیر قرار نگرفته است.