بعد أن خسر عميل IOTA حوالي 2 مليون دولار للمخترقين الذين تمكنوا من اختراق برمجياته، تعاونت الشركة مع MoonPay لمساعدة في حل هجوم محفظة Trinity. شهد الاختراق الذي حدث قبل أسبوعين تقريباً استغلال المخترق لضعف محفظة IOTA التي كانت مدمجة مع MoonPay.
ومع ذلك، لم تكن MoonPay شركة معروفة حتى كشفت مؤسسة IOTA أنها علقت الشبكة بسبب هجوم الاختراق. أصبحت MoonPay الآن مشهورة لسبب غير سار حيث تشير التحقيقات من IOTA إلى أن مصدر الاختراق يعود إلى ضعف MoonPay، مما سمح للمخترق بالوصول والتحكم في شبكة توزيع IOTA.
قالت IOTA، في منشور مدونة، إن نسخة مزيفة من مجموعة تطوير البرامج (SDK) الخاصة بـ MoonPay تم تحميلها من خادم MoonPay عندما قام مستخدم بتشغيل Trinity.
من ناحية أخرى، تدعي MoonPay أنها مبنية بشكل جيد وتتميز بواجهة برمجة تطبيقات (API) عالية المعيار. كشفت IOTA أيضاً أن الوصول إلى جذر الهجوم سيتم نسب الفضل فيه لمعالج الدفع، حيث لا تزال لا تعرف من أدى التقصير إلى الاختراق.
جانب Moonpay من هجوم محفظة Trinity
كما كشفت MoonPay في عدة منشورات على تويتر أنها تتعاون مع فريق Trinity الخاص بـ IOTA للتحقيق في هجوم محفظة Trinity بشكل أكبر. وذكرت أيضاً أنها استعانت بمحترفين رائدين للمساعدة في التحقيق. وقالت أيضاً أنه عند اكتمال النتائج، ستضمن اتخاذ إجراءات إضافية مثل لائحة حماية البيانات العامة (GDPR) جنباً إلى جنب مع احتياجات أمنية بديلة لمنع حالات اختراق مماثلة مثل هجوم محفظة Trinity.
1/2 تعمل MoonPay عن كثب مع فريق IOTA Trinity لمواصلة التحقيق في حادث الأمان المفصل هنا: https://t.co/7rvt4QQboH. نريد طمأنة مجتمعنا بأننا اتخذنا جميع التدابير المناسبة لحماية أنظمتنا وحماية بيانات المستخدمين.
— MoonPay 🟣 (@moonpay) فبراير 21، 2020
مع استمرار التحقيق في الهجوم وكيفية حدوث كل شيء، تؤمن MoonPay جيداً بشبكة توصيل المحتوى (CDN) الخاصة بها. ومع ذلك، زاد الاختراق من التوتر بين مزودي المحافظ وعشاق العملات المشفرة الآخرين حيث يظل حجم الهجوم وكيفية تنسيقه لغزاً.
هجوم محفظة Trinity، رسالة لمزودي محافظ العملات المشفرة الآخرين
بعد اختراق MoonPay، بدأت مزودي محافظ العملات المشفرة في فهم أنهم يجب أن يكونوا حذرين عند دمج دعم العملات الورقية في محافظ العملات المشفرة. هذا يقلل من احتمال دمج متجه هجوم محفز في النظام.
تستخدم شركات مماثلة مثل Moonpay طريقة مختلفة للتكامل وضمان مزيد من الأمان، حيث لن يتم تكرار نموذج MoonPay من قبل الشركات الأخرى.
الصورة المميزة بواسطة Pixabay
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
محمود أولوبوروكو
محي الدين يحب الكتابة عن أخبار العملات الرقمية بالإضافة إلى كونه شغوفاً بالعملات المشفرة. لديه مهارة في تحليل القضايا وتحديث الناس بما يحدث حول العالم. وهو يعتقد أن البلوكشين والعملات الرقمية هي أكثر أنظمة الثقة المتبادلة فائدة تم ابتكارها على الإطلاق.
