مشتریان Bitfinex پس از هک عامل پشتیبانی مورد هدف حملات فیشینگ قرار گرفتند
صرافی Bitfinex پس از اینکه یکی از عوامل حفاظت از کاربران قربانی تلاش برای هک شد، یک حادثه امنیتی “جزئی” را تجربه کرد که منجر به هدف قرار گرفتن چندین کاربر در یک سری حملات فیشینگ شد.
بر اساس بیانیه مطبوعاتی اخیر، این صرافی گفت که این حادثه بین 30 اکتبر و 5 نوامبر رخ داده است. با این حال، Bitfinex به مشتریان خود اطمینان داد که این تاثیر این حادثه حداقل بوده و آسیب قابل توجهی رخ نداده است. این نفوذ از طریق فیشینگ یک عامل پشتیبانی از مشتری رخ داد که به اطلاعات جزئی دسترسی داشت.
خوشبختانه همانگونه که توسط Bitfinex تأیید شد، این نماینده مجوزهای ارشد نداشت و دسترسی محدودی به ابزارهای پشتیبانی داشت. این صرافی تاکید کرد که سیستمهای آن به خطر نیفتاده و هیچ سرمایهای از مشتریان در طول این حادثه از بین نرفته است. در این بیانیه آمده است: «در هیچ زمانی داراییهای مشتریان در این پلتفرم در معرض خطر نبوده و اطلاعات رمز عبور نیز قابل دسترس نبوده است».
«بیشتر حسابهای مشتریان مورد حمله خالی یا غیرفعال بودند. ما به بررسی این حادثه و اطلاعات در معرض خطر ادامه می دهیم. ما در حال تماس با همه مشتریان آسیبدیده هستیم».
صرافی Bitfinex ادعا می کند که مشکل حل شده است
در این اطلاعیه، Bitfinex این مشکل را حل شده اعلام کرد. با این حال، صرافی اعلام کرد که به بررسی این حادثه، بررسی اطلاعات به خطر افتاده و تماس گرفتن با مشتریان آسیب دیده ادامه میدهد. این شرکت همچنین گفت که این تخلف را به مجریان قانون گزارش کرده است و به طور فعال با مقامات تحقیقاتی برای شناسایی و دستگیری عامل حمله فیشینگ همکاری می کند. Bitfinex گفت: “ما سابقه قوی در تضمین محکومیت های موفق علیه افرادی داریم که در گذشته تلاش کرده اند به عملیاتهای ما حمله کنند.
” این صرافی اضافه کرد که به طور منظم روشهای امنیتی خود را بازبینی میکند و آموزش امنیت سایبری را برای همه کارکنان در تلاش برای جلوگیری از چنین حوادثی الزامی میکند.
صرافی Bitfinex که در سال 2012 در هنگ کنگ تأسیس شد، خود را به عنوان یک بازیگر مهم در صنعت ارزهای دیجیتال تثبیت کرده است. تحت رهبری مدیرعامل Jean-Louis van der Velde از سال 2013، این صرافی به رتبه هفدهم در شاخص «امتیاز اعتماد» CoinGecko در بین تمام صرافیهای ارزهای دیجیتال رسیده است.
تنها در ماه گذشته، Bitfinex بیش از 800000 بازدید از پلتفرم خود ثبت کرده است. این حادثه امنیتی در Bitfinex در حالی رخ می دهد که هک ها و کلاهبرداری ها همچنان صنعت کریپتو را آزار می دهد.
طبق گزارش پلتفرم امنیتی بلاک چین Immunefi، در سه ماهه سوم سال 2023، 76 هک در پروژهها و شرکتهای کریپتو و Web3 صورت گرفته که در مقایسه با 30 هک گزارش شده در مدت مشابه در سال 2022، افزایش قابل توجهی داشته است.
در مجموع، تقریباً 332 میلیون دلار به دلیل سوء استفادهها، هکها و کلاهبرداریهای مختلف در طول ماه سپتامبر از دست رفته است، که رکوردی را برای اکسپلویتهای کریپتو رقم زده است.
توصیه میشود فقط برنامههای پرداخت یا کیف پولهای الکترونیکی را، از پلتفرمهای مجاز و فروشگاههای رسمی برنامه مانند Google Play Store یا Apple App Store دانلود کنید. توصیه نمی شود کیف پول های الکترونیکی یا کیف پول های پرداخت را از وب سایت ها یا برنامه های شخص ثالث دانلود کنید.
