اختراق Ambient Finance، تم تنبيه المستخدمين للانتظار حتى الاستعادة

في وقت سابق من اليوم، في 17 أكتوبر، تم اختراق موقع Ambient Finance الإلكتروني. تم إبلاغ المستخدمين من قبل الفريق بالامتناع عن أي تفاعل مع الموقع، أو توصيل المحفظة، أو أي معاملات في الوقت الحالي. 

تم اختراق واستيلاء نطاق موقع Ambient Finance الإلكتروني (ambient dot finance).

المشكلة معزولة عن موقع الواجهة الأمامية، عقود Ambient غير متأثرة والأموال آمنة.

يرجى عدم زيارة الموقع أو النقر على أي روابط حتى إشعار آخر. تحديث...

— ambient (@ambient_finance) أكتوبر 17، 2024

قدم الفريق أيضاً ضمانات للعملاء بشأن عدم وجود ضرر لعقودهم أو أموالهم.

استعادة Ambient Finance لنطاق الموقع الإلكتروني

تم استعادة الموقع بعد وقت قصير من الاختراق. ومع ذلك، لا يزال ينتظر تحديث انتشار DNS. طُلب من المستخدمين الاستمرار في الانتظار حتى يتلقوا إشارة

في تحديث نُشر على منصة X، كشفت Ambient Finance أن نطاق موقعها الإلكتروني تم اختراقه لكن الموقع المخترق هو حادث معزول، مما يضمن للعملاء أن أموالهم والعقود ستبقى آمنة.

“تم اختراق واستيلاء نطاق موقع Ambient Finance الإلكتروني (ambient dot finance)،” كتبت Ambient.

“المشكلة معزولة عن موقع الواجهة الأمامية، عقود Ambient غير متأثرة والأموال آمنة. يرجى عدم زيارة الموقع أو النقر على أي روابط حتى إشعار آخر. سيتم تقديم تحديث عند توفره،” حذرت Ambient.

كشفت شركة أمنية، Blockaid، عن استخدام برمجية خبيثة تهدف إلى سرقة الأصول الرقمية تُعرف باسم Inferno Drainer في الاختراق. لاحظت الشركة الأمنية أيضاً أن يبدو أن هذا كان مصمماً خصيصاً لهذا الهجوم حيث تم تسجيل خادم C2 الذي شن الهجوم في آخر 24 ساعة قبل الاختراق.

مستخدمون غير سعداء مع Ambient Finance

رداً على الإعلان على منصة X، أعرب بعض المستخدمين عن استيائهم من الشركة لبطء إشعار المستخدمين. كشف بعض المستخدمين أنهم تعرضوا لخسائر من التفاعل مع المنصة أثناء الهجوم، بينما سأل آخرون عما إذا كان هناك استرداد.

“خسرت مالاً بسبب هذا الاختراق. هل سيكون هناك استرداد؟” سأل أحد المتحمسين بينما اتهم آخرون فريق Ambient بأنه

“توصيل بعض الدقائق قبل أن ترمي هذه الرسالة. الآن موقفي بالكامل محذوف،” قال مستخدم يُعرف باسم Female King.

شعر آخرون بالحاجة لتذكير الشركة بتحسين أمانها ومعدل استجابتها.

أبرز أبحاث العملات المشفرة في الهند أن الأمان يجب أن يكون أولوية كبيرة للشركات عند التعامل مع المنتجات المتعلقة بالعملات المشفرة أو تخاطر بفقدان مصداقيتها أمام المستخدمين.

ومع ذلك، قالت Ambient Finance إنها قلقة بشأن أمان مستخدميها، مشجعة إياهم على إلغاء جميع الموافقات بينما تحقق في الأمر وتضمن عدم تعرض المستخدمين لمزيد من الخسائر.

“مع كون أمان المستخدمين أولويتنا الأولى، نوصي جميع المستخدمين بإلغاء الموافقات مؤقتاً على عقدنا حتى نواصل التحقيق في الاختراق الأخير،” كتبت Ambient.

هذا الحادث ليس فريداً لـ Ambient وحدها، بل أصبح شائعاً مع استهداف المحتالين للأصول الرقمية مع تطور البرمجيات الخبيثة. يُعتقد أن مطوري البرمجيات أن نظام macOS من Apple كان محصناً بشكل عام ضد البرمجيات الخبيثة.

ومع ذلك، كان هناك زيادة في البرمجيات الخبيسة التي تستهدف أنظمة macOS. في وقت سابق، في أغسطس من هذا العام، حددت شركات الأمن السيبراني شكلاً جديداً من البرمجيات الخبيثة يُعرف باسم

تتخفى هذه البرمجية الخبيثة على ما يبدو كبرنامج macOS حقيقي مثبت على سطح المكتب وتسرق البيانات الحساسة والمفتاح الخاص، مما يؤدي إلى إفراغ محافظ العملات المشفرة أثناء العملية.