در سالی که هوش مصنوعی کتاب قوانین infosec را بازنویسی کرد، خوشحال کننده است که بدانید صرافی‌های ارز دیجیتال هنوز امنیت بدی دارند.

صرافی کریپتو بایننس پس از اینکه متوجه شد افراد ناشناس لپ‌تاپ یکی از کارگرانش را کرک کرده و از آن برای انجام معاملات گسترده استفاده کرده‌اند، معاملات را متوقف کرده است.

اواخر روز پنجشنبه، به وقت ایالات متحده، این شرکت با استفاده از فیدهای رسانه های اجتماعی خود گزارش داد «تیم های ما از گزارشات مربوط به یک مشکل امنیتی بالقوه آگاه هستند و به طور فعال در حال بررسی هستند.»

صرافی اصرار داشت که "وجوه کاربر کاملا ایمن است" و به مشتریان خود هشدار داد "باید مراقب کلاهبرداری‌ها باشند و به پیوندها، پیام‌ها یا درخواست‌های اطلاعات حساب غیررسمی اعتماد نکنند."

این شرکت به‌زودی دارایی‌های 2.5 میلیارد دلاری خود را مسدود کرد و هشدار داد که این رقم می‌تواند بیشتر شود «زیرا تیم‌های ما با مجریان قانون، ناشران، شرکت‌های اطلاعاتی بلاک چین و شرکای صنعتی برای ردیابی و مسدود کردن دارایی‌های اضافی همکاری نزدیک دارند.»

برای جلوگیری از بدتر شدن موضوع، بایننس تمام معاملات، سپرده‌ها و برداشت‌ها را متوقف کرد. همچنین قول داده است که هر گونه خسارت را پوشش دهد.

حدود یک ساعت پیش در زمان نگارش این مقاله، بایننس به‌روزرسانی‌ای را در مورد این رویداد منتشر کرد که توضیح می‌دهد که فکر می‌کند چه اشتباهی رخ داده است.

در این پست آمده است: «تحقیقات اولیه بایننس نشان می‌دهد که حادثه امنیتی ممکن است مربوط به لپ‌تاپ مهندس DevOps باشد که به مهاجم اجازه می‌دهد به یک کانتینر سرویس دسترسی پیدا کند و تراکنش‌های برداشت غیرمجاز را ارسال کند».

این شرکت همچنین مبلغی را که فکر می‌کند در معرض خطر است به 6.3 میلیارد دلار افزایش داد و قول خود را برای پوشش هرگونه ضرر مشتری تکرار کرد.

این به‌روزرسانی همچنین می‌گوید بایننس هیچ مدرکی دال بر نشت کلید خصوصی کیف پول پیدا نکرده است، که نشان می‌دهد دارایی‌های مشتریان امن باقی می‌ماند.

زمانی که آنها بتوانند دوباره از آنها استفاده کنند، زیرا بایننس هنوز معامله را از سر نگرفته است.

بایننس توضیح نداده است که مهاجمان چگونه به لپ تاپ مهندس دسترسی پیدا کرده اند. جزئیات اندک ارائه شده رد یک حمله فیشینگ موفقیت آمیز یا شاید حمله زنجیره تامین به بسته ای که توسعه دهنده استفاده کرده را دشوار می کند.

بایننس می‌گوید زمانی که دقیقا بداند چه اتفاقی افتاده، ریخته می‌شود.

ابزارهای ارزهای دیجیتال سابقه طولانی و ناپسند قربانی شدن در حملات سایبری دارند، شاید از حمله سال 2011 به کوه Gox، تا حوادثی که ادعا می‌شود توسط دولت‌ها رخ داده‌اند، و همین هفته گذشته، وضعیت دیگری که احتمالا شامل یک مهاجم مجهز به هوش مصنوعی می‌شود. ®