أفضل المعلومات حول العملات الرقمية تصلك مباشرة إلى بريدك الإلكتروني.
تتعاون IOTA مع Moonpay لحل مشكلة هجوم محفظة Trinity الذي بلغت قيمته مليوني دولار
بعد أن خسر أحد عملاء IOTA حوالي مليوني دولار أمريكي نتيجة اختراق برمجياتها من قبل قراصنة، عقدت الشركة شراكة مع MoonPay للمساعدة في حل مشكلة هجوم محفظة Trinity. وقد استغل المخترقون، خلال عملية الاختراق التي وقعت قبل أسبوعين تقريبًا، ثغرة أمنية في محفظة IOTA المدمجة مع MoonPay.
مع ذلك، لم تكن شركة MoonPay معروفة على نطاق واسع حتى كشفت مؤسسة IOTA عن تعليقها للشبكة بسبب هجوم إلكتروني. وتكتسب MoonPay الآن شهرةً للسبب المؤسف، إذ تشير تحقيقات IOTA إلى أن مصدر الاختراق tracفي ثغرة أمنية في MoonPay، سمحت للمخترق بالوصول إلى شبكة توزيع IOTA والتحكم بها.
شركة IOTA في منشور على مدونتهاإنه تم تحميل نسخة مزيفة من مجموعة أدوات تطوير البرامج الخاصة بـ MoonPay من خادم MoonPay عندما قام أحد المستخدمين بتشغيل Trinity.
من جهة أخرى، تدّعي MoonPay أنها منصة متينة وتمتلك واجهة برمجة تطبيقات (API) عالية الجودة. كما كشفت IOTA أن الفضل في الوصول إلى جذور الهجوم يعود إلى مُعالج الدفع، إذ لا تزال تجهل الجهة المسؤولة عن الاختراق.
موقف مون باي من هجوم محفظة ترينيتي
كشفت MoonPay أيضًا، عبر عدة تغريدات على تويتر، عن شراكتها مع فريق IOTA Trinity لمواصلة التحقيق في هجوم محفظة Trinity. وأشارت إلى أنها استعانت بخبراء بارزين للمساعدة في التحقيق. وأضافت أنه بمجرد الانتهاء من التحقيق، ستتخذ إجراءات إضافية، مثل تطبيق اللائحة العامة لحماية البيانات (GDPR)، إلى جانب تلبية الاحتياجات الأمنية الأخرى، لمنع وقوع هجمات مماثلة لهجوم محفظة Trinity.
تعمل MoonPay بشكل وثيق مع فريق IOTA Trinity لمواصلة التحقيق في الحادث الأمنيdent هنا: https://t.co/7rvt4QQboH. نود أن نطمئن مجتمعنا بأننا اتخذنا جميع التدابير المناسبة لحماية أنظمتنا وبيانات المستخدمين.
— مون باي 🟣 (@moonpay) ٢١ فبراير ٢٠٢٠
مع استمرار التحقيقات في الهجوم وكيفية وقوعه، تثق شركة MoonPay ثقةً كبيرةً في شبكة توصيل المحتوى (CDN) الخاصة بها. ومع ذلك، فقد زاد الاختراق من حدة التوتر بين مزودي المحافظ الرقمية وغيرهم من المتحمسين للعملات المشفرة، إذ لا يزال حجم الهجوم وكيفية تنفيذه لغزاً محيراً.
هجوم على محفظة ترينيتي، رسالة إلى مزودي محافظ العملات الرقمية الآخرين
بعد اختراق منصة MoonPay، مزودو محافظ العملات الرقمية يدركون ضرورة توخي الحذر عند دمج دعم العملات الورقية في محافظهم. هذا يقلل من احتمالية دمج آلية لهجوم Vector في النظام.
تستخدم شركات مماثلة مثل Moonpay طريقة مختلفة للتكامل وضمان المزيد من الأمان، حيث أن نموذج MoonPay لن يتم تكراره من قبل الشركات الأخرى.
الصورة الرئيسية من موقع Pixabay
أذكى العقول في عالم العملات الرقمية يتابعون نشرتنا الإخبارية بالفعل. هل ترغب بالانضمام إليهم؟ انضم إليهم.
محيمن أولوبوروكو
يُحب محيمن الكتابة عن أخبار العملات الرقمية، فضلاً عن كونه من المتحمسين لها. لديه موهبة في تحليل القضايا وإطلاع الناس على آخر المستجدات العالمية. وهو يؤمن بأن تقنية البلوك تشين والعملات الرقمية هما أنجع أنظمة الثقة المتبادلة على الإطلاق.
دورة
- أي العملات المشفرة يمكن أن تدر عليك المال
- كيفية تعزيز أمانك باستخدام المحفظة الإلكترونية (وأي منها يستحق الاستخدام فعلاً)
- استراتيجيات استثمارية غير معروفة يستخدمها المحترفون
- كيفية البدء في الاستثمار في العملات المشفرة (أي منصات التداول التي يجب استخدامها، وأفضل العملات المشفرة للشراء، إلخ)