پرش به محتوا
آخرین اخبار
سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند سوءاستفاده از نرم‌افزار زیمنس در حملات تأیید هویت جعلی حمله به سرورهای Plex برای استخراج رمزارز و سوءاستفاده از اینترنت کاربران آلودگی برخی نسخه‌های Rank Math PRO؛ به‌روزرسانی به‌تنهایی کافی نیست نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند
اخبار

هکرها به حساب عملیاتی CoinDCX نفوذ کردند

مرداد ۲, ۱۴۰۴ نوشتهٔ nastaran بدون نظر

کمیته رکن چهارم– صرافی رمزارز CoinDCX هند تأیید کرد که در پی رخنه‌ای امنیتی، حدود ۴۴ میلیون دلار از دارایی‌هایش توسط هکرها به سرقت رفته است؛ هرچند به گفته مدیران، دارایی‌های کاربران در این حمله آسیب ندیده‌اند.

به گزارش کمیته رکن چهارم، سومیت گوپتا، مدیرعامل CoinDCX، اعلام کرد که فقط یکی از حساب‌های داخلی مربوط به تأمین نقدینگی در یک صرافی شریک هدف حمله قرار گرفته و این رخداد بر کیف‌پول‌های مشتریان تأثیری نگذاشته است. پژوهشگر امنیتی ZachXBT پیش‌تر گزارش داده بود که مهاجم ابتدا با ۱ اتریوم از طریق سرویس Tornado Cash تأمین مالی شده و سپس دارایی‌ها را از شبکه Solana به Ethereum منتقل کرده است.

رمزارز CoinDCX ضمن تأیید میزان سرقت، اعلام کرد که دارایی‌های به سرقت رفته معادل ۴۴۴۳ اتریوم و ۱۵۵۸۳۰ توکن سولانا بوده و اکنون در وضعیت غیرفعال قرار دارند. این صرافی با بیش از ۱۶ میلیون کاربر و امکان معامله ۵۰۰ نوع رمزارز، اعلام کرد با تیم واکنش اضطراری رایانه‌ای هند (CERT-In) و صرافی‌های شریک برای بررسی و بازیابی دارایی‌ها همکاری می‌کند.

گوپتا تأکید کرده که به‌سرعت حساب آسیب‌دیده از شبکه جدا و کنترل حادثه انجام شده است. او گفت خسارت وارده از منابع خزانه داخلی جبران می‌شود و در کنار پیگیری فنی، CoinDCX برنامه‌ای برای «پاداش بازیابی» راه‌اندازی کرده که به افراد مشارکت‌کننده در ردیابی و بازگرداندن دارایی‌ها تا ۲۵ درصد از وجوه بازیابی‌شده پاداش خواهد داد.

این حادثه کمتر از یک سال پس از رخنه بزرگ در صرافی WazirX اتفاق افتاده است؛ جایی که ۲۳۰ میلیون دلار دارایی از دست رفت. اگرچه هنوز مشخص نیست آیا این دو حمله به‌هم مرتبط هستند یا خیر، اما هشدار تازه‌ای درباره آسیب‌پذیری صرافی‌های رمزارزی در برابر تهدیدات سایبری صادر کرده است.

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Blue Captcha Characters Below.