أكثر من 18 مليون سجل لمستخدمي العملات المشفرة في الولايات المتحدة تظهر على الإنترنت المظلم في اختراق بيانات كبير

ظهرت قاعدة بيانات تحتوي على سجلات ملايين المستخدمين الأمريكيين للعملات المشفرة، والذين يزيد عددهم عن 18 مليون مستخدم، على الإنترنت المظلم. وقد نشر موقع "دارك ويب إنفورمر" على منصة "إكس" تقريراً عنdent، مشيراً إلى أن المخترق عرض قاعدة البيانات مقابل 10 آلاف دولار.

بحسب المنشور على موقع X، تتضمن البيانات المسربة معلومات مفصلة عن المستخدمين، مثل أسمائهم وأرقام هواتفهم وعناوينهم الفعلية ورسائل البريد الإلكتروني.

وجاء فيه:

"يزعم أن جهة تهديدية تبيع قاعدة بيانات كبيرة لمستخدمي العملات المشفرة في الولايات المتحدة، مصدرها العديد من منصات التداول."

كما ادعى المهاجم أنه حصل على البيانات من منصات العملات الرقمية الشهيرة، بما في ذلك Binance، وكوين بيس، وكراكن، وجيميني، وكريبتو.كوم، وبيتفينكس، وكوين ماما، وإي كوين، وبيرتاكس، وغيرها. وتشمل المصادر الأخرى التي يُزعم اختراقها منصة تجميع بيانات العملات الرقمية كوين ماركت كاب، ومنصة التداول روبن هود، ومحفظة الأجهزة ليدجر.

ومن المثير للاهتمام أن هذه ليست عملية تسريب البيانات الوحيدة المتعلقة بالعملات الرقمية المعروضة للبيع على الإنترنت المظلم هذا الأسبوع. فقد أشار الحساب نفسه إلى أن مخترقًا آخر يبيع بيانات مستثمري العملات الرقمية المرتبطة بحسابات Robinhood في الولايات المتحدة وأوروبا. ومن بين الدول الأوروبية المتضررة: هولندا، وألمانيا، وإسبانيا، والمملكة المتحدة، وسويسرا، وبولندا.

في هذه الحالة، ادعى المخترق أن المعلومات المسربة مستقاة من قاعدة بيانات خاصة حديثة، مضيفًا أنه بإمكانه توفيرها لدول أخرى عند الطلب خلال أسبوع إلى أسبوعين. يشير هذا إلى أنه يحصل على البيانات من خلال اختراقات أمنية أو وصول غير مصرح به.

منصات العملات الرقمية تلتزم الصمت في ظل بقاء مصدر التسريبات مجهولاً

تُعدّ هذه البيانات المسربة الأخيرة المرة الثانية خلال أقل من شهر التي تُعرض فيها تفاصيل مستخدمي العملات الرقمية للبيع على الإنترنت المظلم. في المرة الأولى، عُرضت للبيع 230 ألف سجل مستخدم فقط من منصتي Gemini و Binance .

رغم التقارير عن تسريبات البيانات، لم تُعلّق أيٌّ من المنصات المعنية عليها، ولا توجد أيّة معلومات حول كيفية حصول المخترقين على البيانات. مع ذلك، نفت Binance، في منشور حديث، تعرّضها لأيّ تسريب للبيانات.

بدلاً من ذلك، عزا كبير مسؤولي الأمن في المنصة تسريبات البيانات إلى قراصنة يجمعون معلومات المستخدمين عن طريق اختراق جلسات تصفحهم. وادعى سو أن جهات خبيثة تستخدم برمجية InfoStealer الخبيثة لجمع البيانات الشخصية للمستخدمين وبيعها عبر الإنترنت.

مع ذلك، يبدو أن الجهات الخبيثة قد بدأت بالفعل في استخدام هذه المعلومات في حملات التصيد الاحتيالي. وقد أبلغ مستخدمو منصتي Binance وكوين بيس عن تلقيهم رسائل نصية من مرسلين مرتبطين بالمنصتين، تزعم أن حساباتهم قد تم اختراقها وتطلب منهم الاتصال برقم هاتف لحل المشكلة.

يدعو المستخدمون إلى التحول إلى منصات التداول اللامركزية

وقد أعرب الكثير من الناس عن مخاوفهم بشأن اختراق البيانات بسبب التأثير واسع النطاق للبيانات المعروضة للبيع وإمكانية استخدامها من قبل جهات خبيثة في حملات التصيد الاحتيالي المستهدفةdentالهوية وغيرها من الأنشطة غير المشروعة.

يرى بعض مستخدمي العملات الرقمية أن هذا يُثبت مجدداً أن استخدام منصات التداول المركزية ليس خياراً صائباً، وأن على الجميع التوجه نحو المنصات اللامركزية. آخرون أن منصات تداول العملات الرقمية يجب أن تتحمل مسؤولية هذه الاختراقات الأمنية، خاصةً وأنها لا تُقرّ بمسؤوليتها.

في غضون ذلك، يُسلط التقرير المتزايد عن عرض بيانات المستخدمين للبيع الضوء على المخاوف الأخيرة بشأن الخصوصية التي أبداها فيتاليك بوتيرين، المؤسس المشارك Ethereum . وقد دافع بوتيرين عن تعزيز الخصوصية على تقنية البلوك تشين في الأسابيع الأخيرة، وأشار إلى أن تقنية إثبات المعرفة الصفرية هي الحل الأمثل لمشاكل الخصوصية الحالية.