بينما يكتسب سوق العملات المشفرة زخمًا مرة أخرى، تستمر أخبار القرصنة في الظهور من السوق. في تطور ساخن، هناك مزاعم بأن منصة Bitfinex تعرضت لاختراق البيانات. وبناءً على ذلك، تعرضت البورصة لاختراق بيانات شمل 2.5 تيرابايت من البيانات و400000 من معلومات العملاء. وفي الوقت نفسه، لم تقدم Bitfinex أي تأكيد بشأن هذه المشكلة. ومع ذلك، أدلى باولو أردوينو، الرئيس التنفيذي لشركة Tether والرئيس التنفيذي للتكنولوجيا في Bitfinex، ببيان مفاده أن خرق البيانات قد لا يكون صحيحًا.

المطالبة: شهدت بورصة العملات المشفرة اختراقًا خطيرًا للبيانات!

وفقًا للمخبر Shinoji Research، حدث اختراق للبيانات على منصة Bitfinex، مما قد يؤثر على 400000 مستخدم ويؤدي إلى سرقة 2.5 تيرابايت من البيانات. بالمناسبة، تجدر الإشارة إلى أن Bitfinex لم تؤكد هذه المعلومات بعد. زعمت Shinoji Research أن مجموعة برامج الفدية FSociety كانت مسؤولة عن الهجوم. وذكرت أيضًا أنها قدمت روابط إلى صفحة تحتوي على أسماء مستخدمين وكلمات مرور نصية عادية.

يُزعم أن الحجم الهائل للبيانات المسروقة يعني أن المتسللين تمكنوا من الوصول إلى جميع مستندات KYC منذ تأسيس Bitfinex. وفي الوقت نفسه، هدد المتسللون بتسريب مستندات KYC لجميع المستخدمين إذا لم يتم تلبية مطالبهم. بالإضافة إلى ذلك، قام أحد متابعي Shinoji Research باختبار إحدى كلمات المرور في الاختراق. وهكذا، تلقى تنبيه المصادقة الثنائية الذي يؤكد صحة الاختراق.

هل تسرب بيانات Bitfinex حادث وهمي؟

بعد ظهور التطوير في الأخبار، أدلى باولو أردوينو، الرئيس التنفيذي لشركة Tether والمدير التنفيذي للتكنولوجيا في Bitfinex، ببيان طويل على منصة X. اقترح أردوينو أن تسرب بيانات Bitfinex كان على الأرجح حادثًا مزيفًا. وذكر المسائل التالية لتبرير هذا الادعاء:

• تحتوي بيانات العينة على 22500 سجل بريد إلكتروني وكلمة مرور.
• لا تقوم Bitfinex بتخزين كلمات مرور النص العادي، ولا تقوم بتخزين كلمات مرور المصادقة الثنائية في نص عادي.
• فقط 5000 من أصل 22500 بريد إلكتروني تتطابق مع مستخدمي Bitfinex.
• ولم يتواصل المتسللون المشتبه بهم مع Bitfinex. مكافآت الأخطاء، وتذاكر دعم العملاء، وما إلى ذلك إذا كان لديهم المعرفة الفعلية. سوف يتصلون بـ Bitfinex عبر .

كبير مسؤولي التكنولوجيا في Bitfinex: هذا هو FUD، الأموال آمنة!

وفي الوقت نفسه، قال مدير التكنولوجيا في Bitfinex: “بينما نعتقد أن هذا مجرد FUD، سنستمر في مراجعة المعلومات لضمان عدم إغفال أي شيء. الأموال آمنة. تم نشر منشوراتهم في 25 أبريل وتم منحهم 7 أيام للاتصال بهم. ومع ذلك، لم نعلم بهذا الادعاء إلا بالأمس. إذا كانت لديهم معلومات حقيقية، فإن مكافأة الأخطاء لدينا، وتذكرة دعم العملاء، ورسائل البريد الإلكتروني، وتويتر، وما إلى ذلك. إنهم يريدون رامسون من خلال. “لم نتمكن من العثور على أي طلب.” قال. وبالإضافة إلى ذلك، أكد على النقاط التالية:

وهرع باحثون أمنيون مختلفون إلى تضخيم الاختراق. ومع ذلك، فمن خلال ما يمكننا جمعه، من المحتمل أن يكون المتسللون قد جمعوا قاعدة بيانات لرسائل البريد الإلكتروني/كلمات المرور من خروقات العملات المشفرة المختلفة. لسوء الحظ، يستخدم معظم المستخدمين نفس البريد الإلكتروني/كلمات المرور على مواقع متعددة. نحن نجري تحليلًا عميقًا لأنظمتنا ولم يتم اكتشاف أي انتهاكات حاليًا.