إغلاق خوادم Swiss Bitcoin Pay بعد أن حصل القراصنة على معلومات العملاء

أغلقت Swiss Bitcoin Pay بنية خوادمها بالكامل يوم الاثنين بعد أن خلصت إلى أن متسللاً ربما وصل إلى أنظمتها الداخلية. 

تحذر الشركة من أن عناوين بريد العملاء الإلكتروني، وعناوين البيتكوين، وأرقام الحسابات البنكية الدولية (IBAN)، وسجلات المعاملات، وكلمات المرور المشفرة قد تكون قد تعرضت للكشف. على الرغم من ذلك، تقول الشركة إن أموال العملاء ليست في خطر.

لماذا أغلقت Swiss Bitcoin Pay خوادمها؟  

كشفت Swiss Bitcoin Pay على حسابها الرسمي على منصة X أن الفريق لا يزال يحاول فهم ما يتعامل معه بعد أن حصل مستخدم خبيث reportedly على الوصول إلى الأنظمة الداخلية للشركة. ذكرت المنشور أن الخوادم كانت تُغلق "كإجراء وقائي" أثناء التحقيق.

لم تذكر Swiss Bitcoin Pay عدد العملاء المتأثرين، أو كيفية دخول المهاجم، أو ما إذا كانت البيانات قد تم نسخها أو مجرد مشاهدتها. كما لم تحدد تاريخ استئناف خدماتها.  

يعمل التصميم غير الحارس لـ Swiss Bitcoin Pay عن طريق السماح للمدفوعات بالمرور مباشرة من العميل إلى التاجر. مع هذا النظام، تكون أموال العملاء معزولة تمامًا عن الأنظمة المخترقة، ولم يتم تحديد أي تحركات غير مصرح بها للبيتكوين.

ومع ذلك، في رد متابعة على منصة X، شرحت Swiss Bitcoin Pay أنها تحتفظ مؤقتًا ببعض أرصدة المستخدمين، على الرغم من أنها مبالغ "عمومًا" صغيرة. 

شرحت الشركة أن هذا يحدث لأنها ترتب مدفوعات Lightning الواردة في دفعات حتى يمكن التعامل معها بإخراج واحد على السلسلة الرئيسية في دورة يومية أو أسبوعية أو شهرية. 

كم يمكن أن يكون الضرر الناجم عن اختراق Swiss Bitcoin Pay؟ 

أبلغت Cryptopolitan أن الجانب الفرعي Liquid الخاص بـ Blockstream لم يستأنف إنتاج الكتل إلا الأسبوع الماضي بعد اختراق تم فيه صرف ما يقرب من 4000 BTC من محفظة الاتحاد. 

قبل ذلك بأيام، وكالة اليابان الرقمية كشف أن حوالي 246,000 سجل لموظفيها والمتعاقدين معها، بما في ذلك الأسماء والبريد الإلكتروني وأرقام الهواتف، قد تكون قد تسربت.

تصبح عناوين البريد الإلكتروني للعملاء، وعناوين البيتكوين، وأرقام الحسابات البنكية الدولية (IBAN)، وسجلات المعاملات، وكلمات المرور المشفرة التي يُخشى سرقتها من Swiss Bitcoin Pay، وكلمات باسكواله بيليتيري، "مواد منهجية لهجوم تصيد مخصص" عند دمجها. 

علاوة على ذلك، يمكن الآن ربط عناوين البيتكوين للمستخدمين المتضررين من الكشف بأسماء حقيقية، مما يسمح لأي شخص بتتبع نشاط الشخص على السلسلة. 

أدى اختراق حديث لشركة صناعة محافظ الأجهزة Trezor أيضًا إلى تسرب تفاصيل الاتصال والشحن للمشترين. أصاب حادث منفصل في SafePal 39,798 عميلًا من خلال مكون إضافي معيب لتتبع الطلبات. لم تربط Swiss Bitcoin Pay حالتها بأي ثغرة محددة.