اختر منطقتك 
أكد مجمع بيانات العملات المشفرة CoinGecko حدوث خرق للبيانات عانت منه منصة إدارة البريد الإلكتروني التابعة لجهة خارجية GetResponse.
بعد تقارير الأمس عن موجة جديدة من عمليات احتيال إسقاط العملات المشفرة، أكدت CoinGecko أن GetResponse تعرضت لاختراق البيانات في 5 يونيو، مما سمح للمهاجمين بتصدير معلومات الاتصال لأكثر من 1.9 مليون مستخدم CoinGecko.
حدث الاختراق الأمني بسبب اختراق حساب الموظف، وفقًا لإعلان CoinGecko في 7 يونيو:
“لقد قام أحد المهاجمين باختراق حساب أحد موظفي GetResponse، مما أدى إلى حدوث اختراق. لقد تلقينا تأكيدًا من فريق GetResponse في 6 يونيو 2024، الساعة 11:58 صباحًا بالتوقيت العالمي المنسق، بحدوث اختراق للبيانات.
تتضمن البيانات التي تم اختراقها أسماء المستخدمين وعناوين البريد الإلكتروني وعناوين IP وموقع فتح البريد الإلكتروني والبيانات الوصفية الأخرى مثل تواريخ التسجيل وخطط الاشتراك.
تظل حسابات المستخدمين وكلمات المرور الخاصة بـ CoinGecko آمنة وغير قابلة للمساومة.
متعلق ب: ستزداد عمليات اختراق العملات المشفرة في عام 2024، لكن العقود الذكية ليست مسؤولة عن ذلك
تم إرسال أكثر من 23000 رسالة بريد إلكتروني تصيدية حتى الآن
وفقًا لـ CoinGecko، على الرغم من عدم اختراق نطاق البريد الإلكتروني الرئيسي الخاص بهم، إلا أن المهاجم لا يزال قادرًا على إرسال إجمالي 23723 رسالة بريد إلكتروني تصيدية.
“قام المهاجم بتصدير 1,916,596 جهة اتصال من حساب GetResponse الخاص بـ CoinGecko وأرسل رسائل بريد إلكتروني تصيدية إلى 23,723 رسالة بريد إلكتروني من حساب عميل GetResponse آخر (alj.associates).”
تتضمن هجمات التصيد الاحتيالي قراصنة يهدفون إلى سرقة معلومات حساسة مثل المفاتيح الخاصة لمحفظة العملات المشفرة. تهدف هجمات التصيد الاحتيالي الأخرى، المعروفة باسم عمليات احتيال تسميم العناوين، إلى خداع المستثمرين لإرسال الأموال عن طيب خاطر إلى عنوان احتيالي يبدو مشابهًا للعناوين التي تفاعلوا معها سابقًا.
للحماية من رسائل البريد الإلكتروني التصيدية، يجب على المستخدمين التحقق مرة أخرى من صحة البريد الإلكتروني والتأكد من أن لديهم مصادقة ثنائية (2FA) على منصات العملات المشفرة، وفقًا لما ذكره هاكان أونال، كبير علماء blockchain في شركة Cyvers الأمنية على السلسلة. وقال لكوينتيليغراف:
“إن مصدر القلق المباشر هو المخاطر التي يتعرض لها الأفراد الذين قد يتلقون رسائل البريد الإلكتروني المخترقة هذه. وللبقاء آمنًا، يجب على المستخدمين التحقق من صحة رسائل البريد الإلكتروني هذه وتمكين المصادقة متعددة العوامل على جميع حسابات العملات المشفرة.
متعلق ب: تعيد Binance عمليات شراء العملات المشفرة عبر Mastercard
يظل تسرب المفاتيح الخاصة والبيانات هو السبب الأكبر وراء اختراقات العملات المشفرة
أصبح تسرب البيانات الشخصية والمفتاح الخاص هو السبب الأكبر وراء عمليات الاختراق المتعلقة بالعملات المشفرة، حيث يستهدف المستغلون الثمار الأدنى بدلاً من الكفاح من أجل اقتحام بروتوكولات أكثر تعقيدًا.
تم فقدان أكثر من 55% من الأصول الرقمية المخترقة بسبب تسريبات المفاتيح الخاصة خلال عام 2023، وفقًا لتقرير HackHub لعام 2024 الصادر عن Merkle Science.
لا تزال تسريبات المفاتيح الخاصة هي أكبر نقاط الضعف في مجال العملات المشفرة، وفقًا لمريجانكا باتنايك، المؤسس المشارك والرئيس التنفيذي لمنصة مخاطر العملات المشفرة والاستخبارات Merkle Science. وقال لكوينتيليغراف:
“إن أكبر المخاوف الأمنية في الوقت الحالي هي الزيادة السريعة في الخسائر بسبب تسرب المفاتيح الخاصة… ربما يبحث المتسللون عن أهداف أسهل تتطلب معرفة تقنية أقل لاستغلالها، مثل سرقة المفاتيح الخاصة.”
مجلة: تسربت قائمة أسعار المشاهير لعملة كايتلين جينر “العقل المدبر”.
