Huobi تصلح تسريب البيانات الذي يتضمن معلومات حساسة لـ 4960 مستخدماً

أصلحت منصة العملات المشفرة Huobi تسريب البيانات الخاص بها بعد تسريب ضخم للبيانات زعم أنه وضع أموال المستخدمين في خطر منذ يونيو 2021. احتوى تسريب البيانات على معلومات حول جميع معاملات التبادل خارج البورصة (OTC) تقريباً من عام 2017 إلى 2021، مع كون بعض البيانات بيانات مستخدمين VIP ومعلومات حول البنية التحتية التقنية للمنصة.

Huobi معرضة لخطر كشف معلوماتها الحساسة 

هاكر القبعات البيضاء والصحفي المواطن آرون فيليبس كشف عن اختراق بيانات Huobi. أوضح الهاكر الأبيض أن المهاجم الذي يستغل ثغرة Huobi كان سيحصل على فرصة لتحقيق أكبر سرقة للعملات المشفرة في التاريخ. كان بإمكان أي شخص يصل إلى بيانات الاعتماد الخاصة بالتبادل تغيير نطاقاته، بما في ذلك hbfile.net وhuobi.com. بالإضافة إلى ذلك، كان من الممكن كشف وثائقه الداخلية وبيانات المستخدمين.

ووفقاً للتقارير السابقة، تتعامل الشركة مع أكثر من مليار دولار يومياً في حجم التداول. وبالتالي، كان سيتم سرقة حسابات المستخدمين وأصول العملات المشفرة لولا اتخاذهم إجراءات لإصلاح التسريب. شدد فيليبس على إمكانية حقن نصوص برمجية خبيثة في شبكات توصيل المحتوى (CDNs) ومواقع Huobi. ووفقاً له، ربما تكون شبكات CDNs قد تعرضت للاختراق لجميع صفحات تسجيل الدخول في Huobi، مما قد يضر بأي شخص استخدم موقع Huobi أو التطبيق على مدار العامين الماضيين.

تعرض المنصة لخطر كشف معلومات حساسة، بما في ذلك معلومات الاتصال وأرصدة حسابات مستخدمي العملات المشفرة، مما يعرض العملاء لخطر فقدان حساباتهم وأصول العملات المشفرة. ووفقاً لفيليبس، يشمل ذلك بيانات تداول التبادل خارج البورصة (OTC) الخاصة بـ Huobi بالإضافة إلى قاعدة بيانات لحيتان العملات المشفرة. وأكد، ومع ذلك، أنه لم يتم تنفيذ أي تسريب باستخدام تسريب البيانات.

Huobi تصلح تسريب البيانات

ووفقاً للمنصة، التي أكدت حدوثه، فإن السبب كان سلوكاً غير منتظم من قبل الموظفين المناسبين في برميل S3 في بيئة الاختبار لمحطة اليابان. في 8 أكتوبر 2022، تم عزل جميع بيانات المستخدمين ذات الصلة. 

أكد التبادل أن التسريب كان محدود النطاق، وشمل 4,960 فرداً. وأضاف أن المعلومات المسربة لم تتضمن معلومات حساسة ولم تؤثر أبداً على حسابات المستخدمين و أمان أصولهم.

وأضافت Huobi أن موقعي Huobi الياباني وHuobi Global كيانان منفصلان. في 21 يونيو 2023، اتخذ فريق أمان Huobi إجراءات فورية بعد تنبيه فريق من القرصانين ذوي القبعة البيضاء، مما أدى إلى إغلاق صلاحيات الوصول إلى الملفات ذات الصلة على الفور. ووفقاً للمنصة، تم حل المشكلة، وتمت إزالة جميع بيانات المستخدمين ذات الصلة. منذ ذلك الحين، حذفت Huobi الحساب المتأثر، ولم يعد أي مستخدمين في خطر.

وعلى الرغم من حل المشكلة الآن، ذكر فيليبس أنه استغرق الأمر أشهرًا حتى تستجيب المنصة، وظلت البيانات المسربة متاحة عبر الإنترنت حتى بعد أن أعطى Huobi الإشعار الأول في يونيو 2022.

تتعرض منصات تداول العملات المشفرة لاختراقات بيانات نظراً لوصولها إلى كميات كبيرة من بيانات العملاء التي يمكن استخدامها لسرقة الأموال من قبل الهاكرز. في نوفمبر 2022، تعرض التبادل الكندي للعملات المشفرة Coinsquare لاختراق بيانات. تم كشف معلومات المستخدمين، مثل أرقام الهواتف وأسماء المستثمرين وتواريخ الميلاد وعناوين المحافظ العامة وسجل المعاملات. ومع ذلك، أكد التبادل أنه لم يتم الوصول إلى كلمات المرور، ولم يتم اكتشاف المعلومات بعد من قبل الجهات الخبيثة.

كما تعرض تبادل Gemini لاختراق بيانات أدى إلى سرقة وتسريب بيانات 5.7 مليون مستخدم على منتديات القرصنة. ظهرت المنشورات التي تعلن عن البيانات المسربة لأول مرة في سبتمبر من العام الماضي، حيث عُرضت البيانات مقابل 30 بيتكوين، أي حوالي 520,000 دولار. تم نشر نفس البيانات في نوفمبر، مع عرض البيانات وبيانات إضافية من منصات تداول أخرى. في منتدى آخر لاحقاً، عُرضت البيانات مجاناً. منذ ذلك الحين، طلبت Gemini من عملائها تفعيل المصادقة الثنائية واستخدام مفاتيح الأمان المادية لمنع الاختراق والوصول إلى أموالهم.