اكتشاف سرقة محتملة للعملات الرقمية بقيمة 18 مليون دولار من قبل باحث في الأمن السيبراني

يُعد مجال العملات الرقمية قطاعاً آخر يتطلب أنظمة أمنية متطورة للغاية، نظراً لأن الصناعة تجذب بلا شك بعض أكثر المجرمين الإلكترونيين تعقيداً المجرمون الإلكترونيون. يمكن أن تؤدي أنظمة الأضعف في أي شركة عملات رقمية إلى خسارة ملايين الدولارات.

سرقة محتملة للعملات الرقمية بقيمة 18 مليون دولار على منصتين للتبادل

استطلاع جديد بإجراء أظهرت عمليات التفتيش على عدة منصات للعملات الرقمية أن حوالي 18 مليون دولار تعرضت للسرقة على منصتين مختلفتين للعملات الرقمية، بسبب خدمات أمنية غير كافية. تم العثور على الثغرات على ليكي وهوبديكس، وفقاً للتقرير المنشور بواسطة ساير نيوز.

اتُهمت منصة ليكي، وهي منصة سويسرية للعملات الرقمية، بكشف مفاتيح واجهة برمجة التطبيقات (API) على قاعدة بيانات، يمكن لأي شخص الوصول إليها علناً، بما في ذلك المخترقون. لأغراض سرقة العملات الرقمية، يمكن أن تتيح هذه الثغرة للمخترقين تنفيذ العديد من الوظائف على المنصة، مثل الإيداع، والسحب، والتداول، ونقل العملات الرقمية.

علاوة على ذلك، تم اكتشاف أن المنصة كانت تدعي كشف المفاتيح الخاصة التي تنتمي إلى العملاء على قاعدة البيانات. ربما، يمكن لأي شخص الوصول إلى محافظ العملات الرقمية للمستخدمين لنقلها، وإنفاقها، وإجراء أي أنشطة غير مشروعة أخرى، حيث تعمل هذه المفاتيح ككلمة مرور لمحافظهم المشفرة.

ومع ذلك، فإن المنصة كانت قبل التطور، وهم يتخذون التدابير اللازمة لتجنب أي حالة سرقة للعملات الرقمية في المستقبل. ينص رد ليكي على:

لم يتم الكشف عن أي بيانات شخصية ولم تفقد أي أموال،

Hubdex تعرض بيانات المستخدمين الخاصة على قاعدة بيانات عامة

المنصة الأخرى التي أشارت إليها ساير نيوز هي السوق الصينية المسماة هوبديكس. كانت هناك فرص عالية لحدوث سرقة للعملات الرقمية على المنصة بسبب نفس الثغرة التي تم العثور عليها في ليكي. reportedly كشفت البيانات الخاصة للمستخدمين على قاعدة البيانات العامة.

يمكن للمخترقين استغلال تدابير الأضعف للتحكم في كلمات المرور، والوصول إلى الحسابات، ومحافظ العملات الرقمية لأي عميل يختارونه. كما اتهمت المنصة بكشف بيانات التحقق من الهوية (KYC) للعملاء على قاعدة البيانات العامة. كتبت ساير نيوز:

كمية البيانات التي صادفناها مذهلة ومهمة للغاية. بدلاً من توفير الأمان والخصوصية للمستخدمين، كشفت هذه المنصات غير الآمنة عن مستخدمين لها، ليس فقط لسرقة بياناتهم، ولكن أيضاً لاستثماراتهم.

لم تنجح محاولات الاتصال بالمنصة حول هذا التطور. ومع ذلك، تم إزالة قاعدة البيانات بعد أن تواصلت ساير نيوز مع CERT في البلد، وهي إحدى المنظمات التي تتعامل مع حالات الأمن السيبراني في البلد.