نشت اطلاعات در چند صرافی و شرکت مالی؛ هشدار امنیتی برای کاربران رمزارزها

1 ساعت پیش

0 زمان تقریبی مطالعه 2 دقیقه

نشت اطلاعات در چند صرافی و شرکت مالی؛ هشدار امنیتی برای کاربران رمزارزها

زمان مطالعه: 2 دقیقهچهار شرکت فعال در حوزه رمزارز و خدمات مالی، از جمله کوین‌بیس و بیت‌هامب، به‌ طور جداگانه رخدادهای امنیتی و افشای برخی اطلاعات را تأیید کردند. در میان این موارد، دایشین سکیوریتیز اعلام کرد که اطلاعات شخصی و اعتباری ۳۸٬۴۹۰ مشتری در دسترس مهاجمان قرار گرفته است.
کوین‌بیس و بیت‌هامب از امنیت دارایی‌ها گفتند
صرافی کوین‌بیس (Coinbase) اعلام کرد که بخش کوچکی از اطلاعات تماس مشتریان از طریق Amplitude، ارائه‌دهنده خارجی خدمات تحلیل داده این صرافی، افشا شده است. این شرکت تأکید کرد که سامانه‌های خود کوین‌بیس هک نشده‌اند، دسترسی غیرمجاز به آنها شناسایی نشده و دارایی کاربران در امنیت است؛ مشتریان آسیب‌دیده نیز از طریق ایمیل مطلع می‌شوند.

با ۱۰ هزار تومان هم میشه طلا خرید!
خرید طلا و نقره دیجیتال با امکان تحویل فیزیکی در توچال، بدون اجرت و مالیات و با کمترین کارمزد.

خرید سریع و آسان

صرافی بیت‌هامب (Bithumb) هم از دسترسی غیرمجاز به سامانه داخلی ارتباطات کارکنان خود در ۲۷ اکتبر خبر داد. این صرافی هنوز در حال بررسی دامنه نشت اطلاعات و احتمال افشای داده‌های حساب مشتریان است، اما اعلام کرد که این سامانه از زیرساخت معاملات رمزارزی جدا است و مهاجمان از این مسیر به دارایی‌های دیجیتال مشتریان دسترسی ندارند.
جزئیات نشت دایشین و هشدار درباره فیشینگ
دایشین سکیوریتیز (Daishin Securities) پس از شناسایی فعالیت مشکوک در سرویس افتتاح حساب غیرحضوری، نشت اطلاعات شخصی و اعتباری ۳۸,۴۹۰ مشتری شامل نام، ایمیل، نشانی، اطلاعات حساب بانکی و حساب اوراق بهادار مشتریان را تأیید کرد. این شرکت گفت شماره حساب‌های بانکی و اوراق بهادار و شماره تلفن‌های همراه رمزگذاری شده بودند و تاکنون نشانه‌ای از آسیب ثانویه یا نفوذ به سامانه‌های اصلی خود نیافته است.
شرکت میرائه اَسِت (Mirae Asset) نیز از دسترسی غیرمجاز به برخی سامانه‌های داخلی خبر داد، اما اعلام کرد اطلاعات شخصی و اعتباری سرمایه‌گذاران افشا نشده است.
چانگ‌پنگ ژائو، هم‌بنیان‌گذار بایننس، هشدار داد که داده‌های افشاشده می‌توانند برای فیشینگ، تعویض سیم‌کارت و مهندسی اجتماعی استفاده شوند؛ بنابراین کاربران باید گذرواژه‌های تکراری را تغییر دهند، احراز هویت پیامکی را کنار بگذارند و نشست‌های فعال و کلیدهای API خود را بررسی کنند.