كوينومي تدعي الابتزاز بعد أن كشف المستخدم عن ثغرة في محفظة العملات المشفرة
مشكلة أمنية في عملة كوينومي
تستدعي محفظة العملات المشفرة الرئيسية كوينومي (Coinomi) المستخدم الذي عثر على ثغرة أمنية في محفظته بعد خسارة مبلغ طائل من المال في السرقة. وقد تم استدعاء المحفظة على تويتر من قبل المستخدمين الذين يقولون إن المستخدم المذكور يعترض في الواقع على خسائره ويجب على المحفظة تحمل المسؤولية.
ليكن الرسالة واضحة، نحن لا نتفاوض مع المبتزين.
إليك المراسلات الكاملة مع مكتب المساعدة مع @warith2020 (محاولة ابتزاز فاشلة):
— كوينومي (@CoinomiWallet) فبراير 27، 2019
كشف وارث المعوالي، الناشط العماني في مجال العملات المشفرة والبرمجة، عن ثغرة كبيرة في محفظة العملات المشفرة كوينومي. وتفيد التقارير أن المحفظة ترسل عبارات البذرة السرية بدون أي تشفير إلى أطراف ثالثة. تسمح هذه الثغرة للمخترقين والمحتالين باستخدام عبارة السرير هذه المنقولة كنص بسيط وسرقة العملات المشفرة من المستخدمين.
منذ ذلك الحين، قام المعوالي بتثبيت تغريدة تسخر من محفظة كوينومي وهو حالياً في خسارة تقدر بنحو ستين إلى سبعين ألف دولار ($60 – 70k). زعم أن السرقة أصبحت ممكنة من خلال محفظة كوينومي وأن التعامل مع المعلومات من قبل المحفظة هو السبب وراء خسائره.
شرح المعوالي أن المحفظة تستخدم مدقق إملاء من جوجل وترسل مفاتيحها السرية إلى خادم جوجل. يمكن لأي شخص يستخدم برنامج اعتراض تتبع العبارة واستخدامها لسرقة الأموال من الحساب.
أكد خبير الأمن السيبراني المقيم في تايلاند لوك تشايلدز أيضاً في تغريدة وفيديو أن المحفظة ترسل بالفعل هذه المعلومات المفترض أنها خاصة إلى خادم الطرف الثالث ويمكن اعتراض المعلومات.
ثغرة أمنية@CoinomiWallet ترسل عبارة البذرة النصية العادية الخاصة بك إلى واجهة برمجة التطبيقات (API) للمصحح الإملائي البعيد من جوجل عندما تدخلها! هذا ليس مزحة!
مرفق فيديو للإثبات.
الائتمان يعود إلى @warith2020 لاكتشاف المشكلة، اقرأ المزيد منه هنا: https://t.co/tCZ0hDPyJ3 pic.twitter.com/hdaPOb84A9
— لوك تشايلدز ☂️ (@lukechilds) فبراير 27، 2019
يُظهر القراءة الدقيقة للمحادثة التي نشرتها المحفظة بعد أن كشف المعوالي عن الأمر علناً أن موظفي كوينومي كانوا يؤجلون المستخدم لأيام، مما دفعه إلى نقطة مشاركة خسائره مع الجمهور. طلب استرداد أصوله، ومع ذلك، لم توافق إدارة المحفظة على ذلك على الرغم من تصديقها أنه سيحصل على المكافأة. ومع ذلك، زعمت المحفظة أيضاً أن الاختراق لم يثبت أنه مشكلة تتعلق بكوينومي، وهو ما يتناقض مباشرة مع عرض المكافأة الذي قدمته للمستخدم.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
سعد ب. مرتضى
صحفي وكاتب ومحرر وباحث واستراتيجي بخبرة تزيد عن 10 سنوات في صناعات الإعلام الرقمي والطباعة والعلاقات العامة. يعمل سعد وفق المبدأ: الإبداع والجودة والالتزام بالمواعيد. وفي سنواته الأخيرة، يعد ببناء معهد ذاتي الاستدامة يقدم تعليمًا مجانيًا. ويحمل محفظة متنوعة من الأعمال، حيث درس وكتب حول مواضيع تتعلق بالجرائم الإلكترونية والنصب الاحتيالي وسلسلة الكتل والعملات الرقمية.
