شركة Crypto.com متهمة بالتستر على هجوم قراصنة مراهقين اخترق حساب موظف وكشف بيانات شخصية

اختراق مراهقين يكشف بيانات موظفي Crypto.com ويثير تساؤلات أمنية

واجهت شركة Crypto.com التدقيق بعد الكشف عن أن أحد القراصنة المراهقين وشريكه تمكنا من الوصول إلى حساب أحد الموظفين، مما أدى إلى الكشف عن معلومات شخصية لعدد صغير من المستخدمين.

وتورط في الاختراق، الذي تم تفصيله في تقرير بلومبرج بيزنس ويك، نوح أوربان، وهو عضو في مجموعة المجرمين الإلكترونيين Scattered Spider، والذي تخصص في هجمات التصيد التي تستهدف الموظفين في شركات الاتصالات والتكنولوجيا والعملات المشفرة.

كيف أتاحت الهندسة الاجتماعية للمتسللين الوصول إلى بيانات حساسة

نجح أوربان، بالتعاون مع شريك يُعرف فقط باسم "جاك"، في اختراق حساب موظف في Crypto.com.

وعلى عكس الهجمات المباشرة على أنظمة التداول، اعتمدت هذه الطريقة على التلاعب بالموظفين للوصول إلى بيانات الشركة الحساسة.

وقال متحدث باسم شركة Crypto.com لوكالة بلومبرج إنه لم يتم الوصول إلى أموال العملاء وأن "عددًا صغيرًا جدًا من الأفراد" فقط هم المتأثرون.

ومع ذلك، انتقد المحقق في مجال blockchain ZachXBT البورصة على X، مشيرًا إلى أنها "تعرضت للاختراق عدة مرات"، ودعا إلى مزيد من الشفافية.

غارة مكتب التحقيقات الفيدرالي واعتقاله تُسلط الضوء على خطورة نشاط الهاكر

وقع الهجوم قبل مارس/آذار 2023، عندما لفتت أنشطة أوربان انتباه مكتب التحقيقات الفيدرالي.

خلال مداهمة منزله، صادرت السلطات 4 ملايين دولار من العملات المشفرة، بالإضافة إلى كمية كبيرة من النقود والمجوهرات.

تم القبض على أوربان بعد تسعة أشهر في يناير 2024، بتهمة اختراق 13 شركة مختلفة، وفي النهاية حُكم عليه بالسجن لمدة 10 سنوات بعد إقراره بالذنب.

تواجه Crypto.com مقارنات مع منصات التداول المنافسة في التعامل مع الأمن

وتضع هذه الحادثة شركة Crypto.com تحت الأضواء لأنها تتنافس مع البورصات الأخرى المدعومة بالدولار الأمريكي.

في أغسطس، قامت المنصة بمعالجة حجم تداول أكبر من Coinbase، مما يسلط الضوء على نفوذها المتزايد.

وعلى النقيض من ذلك، عانت Coinbase في السابق من خسائر بمئات الملايين من الدولارات بعد أن قام المجرمون برشوة موظفين في الخارج للوصول إلى حسابات العملاء.

تعكس الحالتان نمطًا يستغل فيه المهاجمون الموظفين بدلاً من الأنظمة التقنية للبورصات.

هل يشكل صمت Crypto.com بشأن الخروقات خطرًا على ثقة المستخدمين؟

وعلى الرغم من احتواء الاختراق، تعرضت شركة Crypto.com لانتقادات بسبب اتصالاتها العامة المحدودة.

وتحدث الرئيس التنفيذي لشركة X، كريس مارساليك، عن الوضع في X، واصفًا ادعاءات الإخفاء بأنها "لا أساس لها من الصحة على الإطلاق" ومؤكدًا أن الشركة أبلغت الجهات التنظيمية بالحادث.

ووصف انتشار المعلومات حول الاختراق بأنها "معلومات مضللة من مصادر غير مطلعة".

الملف الشخصي المتزايد يجعل البورصات هدفًا للجرائم الإلكترونية

ويعتبر توقيت الاختراق جديرا بالملاحظة.

أبرمت شركة Crypto.com شراكة مع Trump Media & Technology Group لإنشاء خزانة أصول رقمية تركز على الاستحواذ على CRO، الرمز الأصلي لسلسلة الكتل Cronos.

ومع نمو حجم التداول، تزداد الجاذبية المحتملة لمجرمي الإنترنت الذين يرون في البورصات الكبيرة أهدافًا مربحة.

ويشير الخبراء إلى أن المنصات المركزية تركز بطبيعتها على الأموال والبيانات الحساسة، مما يجعلها عرضة للهجمات التي تستغل الموظفين كنقطة دخول.

حُكم على أحد القراصنة، لكن الدروس المتعلقة بأمن بورصة العملات لا تزال قائمة

إن الحكم على أوربان بالسجن لمدة عشر سنوات يغلق فصلاً واحداً من هذه الملحمة، ولكن الاختراق يثير مخاوف أوسع نطاقاً بشأن أمن التبادل.

حتى مع الحد الأدنى من التعرض للبيانات وعدم وجود أموال مسروقة، فإن الافتقار إلى الإفصاح الواضح قد يؤدي إلى تآكل ثقة المستخدم، مما يوضح المخاطر العالية للشفافية في صناعة العملات المشفرة.