تعرض تطبيق Ambient Finance للاختراق، وتم تنبيه المستخدمين للانتظار حتى استعادة الخدمة

تعرض موقع Ambient Finance الإلكتروني للاختراق في وقت سابق من اليوم، الموافق 17 أكتوبر. وقد أبلغ فريق العمل المستخدمين بضرورة التوقف عن استخدام الموقع، وربط محافظهم الإلكترونية، وإجراء أي معاملات في الوقت الحالي. 

تم اختراق نطاق موقع Ambient Finance الإلكتروني (ambient.finance) واختراقه.

المشكلة محصورة في واجهة الموقع الإلكتروني، أماtracالمحيطة فلم تتأثر والأموال آمنة.

يرجى عدم زيارة الموقع الإلكتروني أو النقر على أي روابط حتى إشعار آخر. تحديث…

— أمبيانت (@ambient_finance) ١٧ أكتوبر ٢٠٢٤

كما أكد الفريق للعملاء عدم تعرضtracأو أموالهم لأي ضرر.

استعادت شركة Ambient Finance نطاق موقعها الإلكتروني

الموقع الإلكتروني استعادة بعد فترة وجيزة من الاختراق، إلا أنه لا يزال ينتظر تحديثًا لنظام أسماء النطاقات (DNS). وقد طُلب من المستخدمين الانتظار حتى يتلقوا إشارة "انتهاء المشكلة" من الفريق.

في تحديث نُشر على منصة X، كشفت شركة Ambient Finance أن نطاق موقعها الإلكتروني قد تعرض للاختراق، لكن الموقع المخترق هو حادثة معزولةdentمما يضمن للعملاء أن أموالهم وعقودهمtracآمنة.

وكتبت شركة Ambient: "تم اختطاف نطاق موقع Ambient Finance الإلكتروني (ambient.finance) واختراقه".

أوضحت شركة أمبيانت أن المشكلة محصورة في واجهة الموقع الإلكتروني، وأنtracأمبيانت لم تتأثر، وأن الأموال آمنة. يرجى عدم زيارة الموقع أو النقر على أي روابط حتى إشعار آخر. سيتم تقديم تحديث حال توفره.

كشفت شركة الأمن السيبراني "بلوك إيد" عن استخدام برمجية خبيثة تُعرف باسم "إنفيرنو درينر" في عملية الاختراق، وهي برمجية مصممة لسرقة الأصول الرقمية. وأشارت الشركة أيضًا إلى أن هذه البرمجية صُممت خصيصًا لهذا الهجوم، حيث تم تسجيل خادم التحكم والسيطرة الذي شنّ الهجوم خلال الأربع والعشرين ساعة التي سبقت عملية الاختراق.

المستخدمون غير راضين عن Ambient Finance

رداً على الإعلان المنشور على منصة X، أعرب بعض المستخدمين عن استيائهم من الشركة لتأخرها في إبلاغهم. وكشف بعضهم عن تكبدهم خسائر نتيجة تفاعلهم مع المنصة أثناء الهجوم، بينما تساءل آخرون عما إذا كان سيتم تعويضهم.

"لقد خسرت أموالاً بسبب هذا الاختراق. هل سيكون هناك استرداد؟" تساءل أحد المتحمسين بينما اتهم آخرون فريق Ambient بأنه "مزحة" لإخطار المستخدمين على X بعد ساعات من الهجوم، مما أدى إلى تعرض المزيد من الأشخاص للخسائر.

"لقد اتصلت قبل دقائق قليلة من إرسالك لهذه الرسالة. الآن تم مسح منفذي بالكامل"، هكذا قالت مستخدمة عرفتهاdent" الملكة الأنثى".

ورأى آخرون ضرورة تذكير الشركة بضرورة تعزيز أمنها وسرعة استجابتها.

أبحاث العملات المشفرة في الهند على أن الأمن يجب أن يكون أولوية رئيسية للشركات عند التعامل مع المنتجات المتعلقة بالعملات المشفرة وإلا فإنها تخاطر بفقدان المصداقية أمام المستخدمين.

ومع ذلك، قالت شركة Ambient Finance إنها قلقة بشأن أمن مستخدميها، وحثتهم على إلغاء جميع الموافقات أثناء قيامهم بالتحقيق في الأمر وضمان تكبد المستخدمين المزيد من الخسائر.

وكتبت شركة Ambient: "نظراً لأن أمن المستخدم هو شاغلنا الأول، فإننا نوصي جميع المستخدمين بإلغاء الموافقات علىtracمؤقتاً حتى نجري مزيداً من التحقيقات حول الاختراق الأخير".

لا يقتصر هذاdent على شركة Ambient وحدها، بل أصبح شائعًا بين المحتالين الذين يستهدفون الأصول الرقمية مع تطور البرمجيات الخبيثة. ويُقال إن المطورين كانوا يعتقدون أن نظام macOS من Apple محصنٌ عمومًا ضد البرمجيات الخبيثة.

مع ذلك، لوحظ ازدياد في البرامج الضارة التي تستهدف أنظمة macOS. في وقت سابق، وتحديداً في أغسطس من هذا العام،dentشركات الأمن السيبراني نوعاً جديداً من البرامج الضارة يُعرف باسم "سارق كثولو"

وبحسب ما ورد، فإن هذا البرنامج الخبيث يتنكر في صورة برنامج macOS أصلي مثبت على سطح المكتب ويسرق البيانات الحساسة بالإضافة إلى المفتاح الخاص، ويفرغ محافظ العملات المشفرة في هذه العملية.