توقف منصة العملات الرقمية Coinbase، القائمة في كاليفورنيا، عن هجوم اختراق كان من الممكن أن يترك المنصة بخسائر تصل إلى مليارات الدولارات.
استهدف هذا الاختراق أكثر من مائتي موظف في المنصة؛ ومع ذلك، سمحت الإجراءات السريعة للمنصة بالتغلب على هجوم الاختراق الذي كان من الممكن أن يتسبب في خسائر مدمرة للشركة والمستثمرين.
كيف Coinbase توقف هجوم الاختراق؟
كل شيء بدأ في مايو عندما تم تلقي رسائل البريد الإلكتروني من قبل مائتي موظف في Coinbase. تم إرسال تلك الرسائل من الحسابات المخترقة لجامعة كامبريدج في المملكة المتحدة من قبل مجموعة من القراصنة تسمى CRYPTO3/HYDSEVEN.
ووفقاً للتقارير، كانت الخطة منفذة بشكل جيد ويبدو أنها نفذت من قبل مجموعة من القراصنة الذين لديهم خبرة كبيرة في تطوير الاستغلالات.
أشار محتوى البريد الإلكتروني إلى أن مسؤول منح البحث غريغوري هاريس أراد من موظفي Coinbase الحكم على المتسابقين في بعض جوائز الاقتصاد.
علاوة على ذلك، لجعل هذه الحادثة بأكملها موثوقة، شارك القراصنة بعض الروابط غير الضارة لصفحة المسابقة في البداية لجعلهم ينقرون على الرابط التالي الذي يحتوي على حمولة استغلال، والذي تم إرساله فقط إلى خمسة موظفين في Coinbase باستخدام استغلالي Firefox 0-day.
أحدها مكن المهاجم من زيادة الامتيازات من JavaScript (CVE-2019–11707)، بينما مكن الآخر القرصنة من الهروب من صندوق رمل المتصفح وتنفيذ الكود على جهاز الكمبيوتر المضيف (CVE-2019–11708).
ومع ذلك، كان الثاني ممكناً فقط بعد 12 مايو، مما يشير إلى أن القراصنة متقدمون جداً في لعبتهم.
ومع ذلك، انتهى الأمر بأحد موظفي Coinbase بالنقر على الرابط. لذلك، تم إلغاء جميع بيانات الاعتماد على ذلك الكمبيوتر وتم قفل جميع حسابات الموظف المتأثر.
أفاد ممثل Coinbase في هذا الصدد أن عمليات الأمن في Coinbase تلقت العديد من التنبيهات حول نشاط غير عادي، لكنهم تمكّنوا من التعامل مع الموقف والدفاع عن أنفسهم بفضل ثقافة Coinbase التي تضع الأمن في المقام الأول.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
جونسون غو
شغوف بالبلوكشين، ومتخصص في إدارة المشاريع، وكاتب، ومستثمر في الكريبتو. يتعامل جيه جي بشكل أساسي مع مشاكل وحلول مشاريع الكريبتو ويوفر نظرة مستقبلية للسوق للاستثمارات. يساهم بمهاراته التحليلية في المشاريع.
