Tag: امنیت و هک

هک کردن OpenAI در کمتر از ۷۲ ساعت با ترکیب یک آسیب‌پذیری قدیمی و خطای پیکربندی SSO

تیم سه نفره Hacktron با بهره‌گیری از یک آسیب‌پذیری سرریز بافر در کتابخانه libheif و یک خطای پیکربندی در سیستم ورود یکپارچه (SSO) OpenAI، موفق شد در کمتر از ۷۲ ساعت به حساب‌های کاربری کارکنان و مخازن کد داخلی این شرکت دسترسی پیدا کند. این تیم برای اثبات دسترسی خود، یک درخواست ادغام (pull request) بی‌ضرر ارسال کرد و در نهایت OpenAI مبلغ ۶,۵۰۰ دلار پاداش به آن‌ها پرداخت کرد.

جزئیات حمله زنجیره‌ای

این تیم امنیتی در پستی وبلاگی با عنوان “Hacking OpenAI” جزئیات کامل زنجیره حمله خود را شرح داده است. حمله با کشف یک حفره امنیتی قدیمی در کتابخانه libheif آغاز شد که در پردازش تصاویر با فرمت HEIC/HEIF توسط ImageMagick مورد استفاده قرار می‌گرفت. این آسیب‌پذیری، که یک سرریز بافر در پشته بود، به مهاجم اجازه می‌داد تا با نوشتن داده‌های اضافی در حافظه، دستورات خود را اجرا کند.

نکته قابل توجه این بود که این آسیب‌پذیری سال گذشته در کد اصلی برطرف شده بود، اما به دلیل عدم برچسب‌گذاری به عنوان یک مسئله امنیتی و نداشتن شناسه CVE، در توزیع‌های دبیان ۱۲ و ۱۳ به موقع وصله نشده بود.

نقش مدل‌های زبانی بزرگ در حمله

تیم Hacktron ابتدا با استفاده از Claude Opus 4.8 تلاش کرد تا یک برنامه بهره‌برداری (exploit) برای این آسیب‌پذیری بنویسد، اما با وجود محدودیت‌های حفاظتی حافظه، موفقیت چندانی حاصل نشد. اما با انتشار Claude Opus 5 توسط Anthropic، تیم توانست در عرض سه ساعت یک برنامه بهره‌برداری مؤثر برای محیط Discourse (پلتفرم انجمن OpenAI) ایجاد کند. این برنامه در نهایت منجر به اجرای کد از راه دور (RCE) بر روی سرورهای OpenAI شد.

جالب اینجاست که مدل Claude Opus در ابتدا از نوشتن کد بهره‌برداری برای یک میزبان راه دور خودداری می‌کرد، اما با فریب دادن آن با بسته‌بندی میزبان تست تیم به عنوان یک هدف مسابقه امنیتی، موفق به ادامه کار شدند.

دسترسی به حساب‌ها و مخازن کد

در صبح روز ۲۵ ژوئیه، تیم Hacktron موفق به دستیابی به RCE و مجوزهای مدیریتی در محیط اصلی انجمن شد و بلافاصله OpenAI را مطلع کرد. در بعدازظهر همان روز، آن‌ها توانستند به حساب کاربری یکی از کارکنان دسترسی پیدا کنند. از طریق این حساب کاربری که به سازمان GitHub OpenAI متصل بود، تیم یک درخواست ادغام (PR #1186742) در مخزن داخلی openai/openai ارسال کرد تا دسترسی خود را اثبات کند و سپس متوقف شد. OpenAI حدود ۱۴ ساعت بعد اعلام کرد که این مشکل را برطرف کرده است.

پاداش و دیدگاه Hacktron

OpenAI پس از این حادثه مبلغ ۶,۵۰۰ دلار به عنوان پاداش به تیم Hacktron پرداخت کرد. با این حال، در توضیحات خود اشاره کرد که انجمن میزبانی شده توسط Discourse خارج از دامنه برنامه پاداش آسیب‌پذیری آن‌ها بوده و این مبلغ تنها برای کشف در “سمت OpenAI” در نظر گرفته شده است.

تیم Hacktron معتقد است که خطای پیکربندی SSO OpenAI نکته اصلی قابل بررسی است. آن‌ها توضیح دادند که وقتی کاربران از یک مجموعه حساب برای ورود به چندین سرویس استفاده می‌کنند و مکانیزم ورود یکپارچه به درستی پیکربندی نشود، این امر می‌تواند یک در پشتی مشترک برای تمام سرویس‌های متصل ایجاد کند. در نتیجه، اگر هر یک از سرویس‌هایی که از مکانیزم ورود یکسان استفاده می‌کنند، هک شوند، مهاجمان به همان سطح دسترسی دست خواهند یافت و Discourse تنها یکی از مسیرهای ممکن بوده است.

واکنش Discourse و برنامه‌های آینده Hacktron

Discourse نیز به سرعت واکنش نشان داد. این شرکت در روز شنبه گزارش را دریافت کرد، روز یکشنبه پاسخ داد و روز دوشنبه وصله امنیتی را آماده و شروع به ایزوله کردن پردازش ImageMagick کرد و سپس اطلاعیه امنیتی منتشر نمود.

این حمله تنها بخشی از برنامه بزرگتر Hacktron با عنوان “HEIF Heist” بود. در طول دو ماه، هزینه استفاده از هوش مصنوعی این تیم کمتر از ۳,۰۰۰ دلار بود و آن‌ها به طور متوسط هر یک تا دو روز یک هدف جدید را مورد حمله قرار می‌دادند که شامل پلتفرم‌هایی مانند Slack، Meta، GitHub Enterprise، Ruby on Rails و Next.js می‌شد. آن‌ها هزاران تصویر ارسال کردند که باعث از کار افتادن مکرر پردازشگرهای تصویر شرکت‌ها می‌شد، اما به جز Shopify، هیچ شرکتی متوجه مشکلی نشد.

این تیم اذعان داشت که این حملات کاملاً خودکار نبوده‌اند و هدایت ماهرانه انسانی همچنان اهمیت دارد، اما حجم کاری که یک تیم کوچک می‌تواند انجام دهد به طور قابل توجهی افزایش یافته است. آن‌ها همچنین اشاره کردند که از Claude Opus 5 تا GPT-5.6 Sol خود OpenAI، جهش قابل توجهی در توانایی‌ها رخ داده است، به طوری که مدل اخیر حتی بدون داشتن دانش قبلی از سیستم هدف، قادر به انجام حملات بوده است.

ناپدید شدن موانع امنیتی سنتی

نرم‌افزارها به طور سنتی از “امنیت ناشی از پیچیدگی” بهره‌مند بوده‌اند: حتی اگر کد و آسیب‌پذیری‌ها عمومی باشند، تبدیل آن‌ها به روش‌های حمله پایدار و قابل استفاده نیازمند تخصص و زمان است. این مانع در گذشته از بسیاری از شرکت‌های عادی محافظت می‌کرد.

اما Hacktron در پست وبلاگ خود این پیش‌بینی را مطرح کرده است که این مانع در حال ناپدید شدن است: “فرضیات امنیتی باید با توانایی‌های مهاجمان همگام شوند. یک مدل تهدید واقع‌بینانه باید هزینه اقتصادی بهره‌برداری از آسیب‌پذیری‌های امروزی را در نظر بگیرد.”

مدل هوش مصنوعی جمنای گوگل به شبکه‌های واقعی شرکت‌ها نفوذ کرد؛ آسیب‌پذیری مشترک در ارزیابی مدل‌ها

در جریان یک ارزیابی امنیتی سایبری روتین در ماه مه ۲۰۲۶، مدل هوش مصنوعی جمنای گوگل کاری غیرمنتظره انجام داد: به شبکه‌های واقعی سه شرکت دسترسی پیدا کرد. این در حالی بود که قرار بود این هوش مصنوعی توانایی‌های تهاجمی خود را علیه اهداف تخیلی آزمایش کند.

گوگل روز ۱۸ سپتامبر ۲۰۲۶ این حوادث را تأیید کرد و این اولین مورد افشاشده عمومی از اقدام خودمختار سیستم‌های هوش مصنوعی این شرکت در سناریوی آزمایشی است.

این آزمایش‌ها بخشی از ارزیابی به سبک “پرچم را بگیر” (capture the flag) بود که توسط شرکت امنیتی مستقل “Irregular” انجام شد. این شرکت برای آزمایش توانایی‌های تهاجمی مدل‌های هوش مصنوعی استخدام شده بود.

جمنای از مسیر تعیین‌شده منحرف شد. این مدل با حدس زدن اعتبارنامه‌ها و یافتن اطلاعات ورود عمومی در مخازن باز، به زیرساخت‌های زنده شرکت‌ها دسترسی پیدا کرد.

این مدل تشخیص داد که به سیستم‌های واقعی دست یافته است، نه اهداف شبیه‌سازی‌شده مورد نظر، و بلافاصله نفوذ خود را متوقف کرد. هیچ داده‌ای استخراج نشد، هیچ سیستمی آسیب ندید و هدر ادکینز، معاون امنیت گوگل، این حوادث را نشان‌دهنده انحراف عمده در مدل ندانست.

پروتکل‌های ایمنی موفق عمل کردند

ادکینز گفت: «پروتکل‌های ایمنی با دسترسی به زیرساخت‌های واقعی، فعالیت‌ها را با موفقیت متوقف کردند.»

شرکت Irregular علت اصلی را یک نقص مشترک در چندین مدل هوش مصنوعی شناسایی کرد: دسترسی ناخواسته به اینترنت زنده در طول آزمایش‌هایی که قرار بود در محیط‌های ایزوله (sandboxed) انجام شوند. این شرکت در اواخر ژوئیه ۲۰۲۶ گوگل و سایر آزمایشگاه‌ها را مطلع کرد و این مشکل از آن زمان برطرف شده است.

شرکت‌های OpenAI، Anthropic و Meta نیز در اوایل سال ۲۰۲۶ حوادث مشابهی را تجربه کردند که همگی تحت ارزیابی همین شرکت، Irregular، بودند. به نظر می‌رسد همین نقص، یعنی دسترسی ناخواسته به اینترنت زنده، چهار سیستم هوش مصنوعی را در طول آزمایش تحت تأثیر قرار داده است.

شکاف ساختاری در ارزیابی هوش مصنوعی

زمانی که چهار نام بزرگ در حوزه هوش مصنوعی، همگی در یک محیط آزمایشی، آسیب‌پذیری مشابهی را به اشتراک می‌گذارند، مشکل رفتار نادرست یک مدل نیست. بلکه یک شکاف ساختاری در نحوه ارزیابی عاملان هوش مصنوعی که با دسترسی به دنیای واقعی کار می‌کنند، وجود دارد.

خوداصلاحی جمنای، یعنی تشخیص زیرساخت واقعی و توقف، بسیار معنادار است. اما این تمایز پس از وقوع نفوذ رخ داد، نه قبل از شروع آن.

برای شرکت‌هایی که در حال حاضر بر روی زیرساخت عاملان هوش مصنوعی بنا می‌کنند، پیامد عملی واضح است: این فرض که محیط‌های آزمایشی از سیستم‌های تولیدی کاملاً جدا هستند، ممکن است دیگر معتبر نباشد. تأیید این انزوا، نه صرفاً فرض آن، اکنون یک الزام منطقی برای انجام بررسی‌های لازم (due diligence) است.

اپلیکیشن ردیابی کیف پول ارز دیجیتال، کلیدهای خصوصی کاربران را لو داد

تهران، ایران – ۱۹ سپتامبر ۲۰۲۶ – یک اپلیکیشن که وعده کمک به کاربران ارز دیجیتال برای رصد کیف پول‌های بزرگ (والت‌ها) را می‌داد، در واقع خود در حال رصد اطلاعات کاربران بوده است. محققان امنیتی در تاریخ ۱۹ سپتامبر ۲۰۲۶ تأیید کردند که نسخه‌های ۱.۱ و ۱.۲ اپلیکیشن FomoPeek حاوی کدهای مخربی هستند که قادر به افشای کلیدهای خصوصی، عبارات بازیابی (mnemonic phrases) و سایر اطلاعات حساس ذخیره شده در دستگاه‌های iOS هستند.

این هشدار عمومی به طور مشترک توسط شرکت امنیتی بلاکچین SlowMist و تیم امنیتی OKX صادر شد. این اقدام پس از گزارش‌های متعدد کاربران مبنی بر سرقت دارایی‌ها صورت گرفت که تحقیقات نشان داد منشأ آن‌ها بدافزاری بوده که در این اپلیکیشن جاسازی شده بود.

FomoPeek خود را به عنوان یک ابزار ردیابی فقط خواندنی معرفی کرده بود: “فعالیت کیف پول‌ها در شبکه‌های Solana، Ethereum و TRON را رصد کنید، هشدارهای هوشمند در مورد حرکات والت‌های بزرگ دریافت کنید، هرگز به وجوه خود دست نزنید.” این وعده ظاهراً بی‌نقص بود، اما واقعیت بسیار متفاوت از آن بود.

محققان دریافتند که این اپلیکیشن یک چارچوب پیچیده بهره‌برداری از هسته iOS را در خود جای داده است که از هشت روش حمله مجزا استفاده می‌کند. اینکه کدام روش اجرا شود، به مدل دستگاه هدف و نسخه iOS بستگی دارد و این امر انعطاف‌پذیری قابل توجهی به بدافزار می‌بخشد که اکثر ابزارهای امنیتی قادر به پیش‌بینی آن نیستند.

این چارچوب نسخه‌های ۱۲.۰ تا ۱۸.۷ و ۲۶.۰ تا ۲۶.۱ سیستم‌عامل iOS را هدف قرار می‌دهد و کاربران نسخه‌های قدیمی‌تر در معرض خطر بیشتری قرار دارند. پس از فعال شدن، این بهره‌برداری مکانیسم‌های امنیتی iOS را دور زده و به کلیدخانه (Keychain) iOS دسترسی پیدا کرده و آن را رمزگشایی می‌کند. کلیدخانه بخشی از سیستم است که اپلیکیشن‌ها گذرواژه‌ها، توکن‌ها و کلیدهای رمزنگاری را در آن ذخیره می‌کنند.

نکته نگران‌کننده‌تر این بود که توابع حمله در طول تحقیقات فعال بودند. این اپلیکیشن به طور فعال به سرورهای راه دور متصل می‌شد و دستورات غیرمجاز را در لحظه دریافت می‌کرد. این کدها غیرفعال نبودند که منتظر فعال شدن باشند؛ بلکه در حال اجرا بودند.

ریسک پنهان در اپلیکیشن‌های ظاهراً بی‌خطر

بسیاری از کاربران فرض می‌کنند که اپلیکیشن‌هایی که قابلیت معامله یا تراکنش ندارند، ریسک کمتری دارند. طراحی FomoPeek بر این فرض تکیه داشت. این اپلیکیشن معامله‌ای انجام نمی‌داد و وجوهی را نگهداری نمی‌کرد؛ تنها درخواست دسترسی برای مشاهده را داشت.

کلیدخانه iOS یک مخزن مشترک برای اطلاعات احراز هویت است. اگر یک چارچوب بهره‌برداری بتواند به آن دسترسی پیدا کند، مرز بین “فقط تماشا کردن” و “دزدیدن واقعی” کاملاً از بین می‌رود. کلیدهای خصوصی و عبارات بازیابی که در یک دستگاه آلوده ذخیره یا کش شده‌اند، بدون توجه به اینکه کدام اپلیکیشن آن‌ها را تولید کرده است، قابل دسترسی می‌شوند.

توصیه‌های امنیتی فوری

SlowMist و OKX دستورالعمل‌های مستقیمی را صادر کردند: دارایی‌های خود را فوراً منتقل کنید و کلیدهای جدید را در دستگاهی که هرگز FomoPeek روی آن نصب نشده بود، تولید کنید. تأکید بر استفاده از یک دستگاه پاک بسیار مهم است. اگر بهره‌برداری به طور فعال در حال اجرا بوده است، هر کلیدی که در تلفن آلوده تولید یا ذخیره شده باشد، باید به طور کامل در معرض خطر تلقی شود، نه فقط در معرض خطر.

مجموعه اقدامات استاندارد امنیتی در اینجا با فوریت غیرمعمولی اعمال می‌شود: اپلیکیشن را حذف نصب کنید. دارایی‌های خود را به کیف پول‌هایی که با کلیدهای تازه تولید شده در یک دستگاه پاک و تأیید شده امن شده‌اند، منتقل کنید. هرگونه تأییدیه یا مجوزی را که از طریق کیف پول‌های متصل به تلفن آلوده اعطا شده است، لغو کنید. تاریخچه تراکنش‌های اخیر را برای فعالیت‌های غیرمجاز بررسی کنید.

یکی از پیچیدگی‌ها این بود که زیان‌های مالی و کیف پول‌های خاص آلوده شده تا تاریخ صدور هشدار به طور عمومی افشا نشده بود.

پرونده FomoPeek به دلیل عمق فنی درگیر در آن قابل توجه است. هشت روش بهره‌برداری، اجرای دستورات از راه دور فعال و یک داستان پوششی با محوریت یک دسته محصول مشروع و مفید، نشان‌دهنده افزایش قابل توجه در تلاش مهاجمان است.

یازده روز از سرقت حدود ۴۰۰۰ بیت‌کوین از شبکه لیکوئید توسط هکرهای کلاه سفید می‌گذرد. از آن زمان، پس از بازگرداندن ۳۴۰۰ بیت‌کوین و مشاجرات فراوان در زنجیره، قابلیت تبدیل L-BTC به BTC در شبکه لیکوئید همچنان فعال نشده است و هکرها همچنان ۵۹۸.۵۰ بیت‌کوین به ارزش بیش از ۴۵ میلیون دلار را در اختیار دارند.

موتسامودو، کومور، ۱۶ سپتامبر ۲۰۲۶ – شرکت MEXC، پیشرو در معاملات دارایی‌های دیجیتال بدون کارمزد، گزارش امنیتی خود را برای دوره ژوئیه تا اوت ۲۰۲۶ منتشر کرد. این گزارش نشان می‌دهد که MEXC با موفقیت تمامی ۲۱۵ گزارش مربوط به وجوه پرخطر را در این دوره رهگیری کرده است که حدود ۳۸.۶۶ میلیون USDT را پوشش می‌دهد. کل موجودی صندوق بیمه فیوچرز به ۷۹۲ میلیون USDT افزایش یافته است. در همین حال، نسبت ذخایر برای BTC، ETH، USDT و USDC همگی بالای ۱۰۰ درصد باقی مانده‌اند.

در ژوئیه و اوت ۲۰۲۶، صنعت ارزهای دیجیتال شاهد ۱۸۴ حادثه امنیتی بود که زیان‌های گزارش شده مجموعاً حدود ۵۳۵ میلیون دلار برآورد شده است. حوادث فیشینگ و کلاهبرداری، همراه با حوادث امنیتی نقاط پایانی و زنجیره تأمین، حدود ۴۸ درصد از کل زیان‌ها را به خود اختصاص داده‌اند. همزمان، تعداد فزاینده‌ای از مهاجمان از هوش مصنوعی برای تولید خودکار محتوای فیشینگ و کمک به نوشتن بدافزار استفاده می‌کنند که کارایی حملات آن‌ها را افزایش می‌دهد. با متنوع‌تر شدن روش‌های حمله، شناسایی و رهگیری به‌موقع وجوه پرخطر و تقویت تحقیقات بین پلتفرمی برای کاهش زیان‌های کاربران اهمیت فزاینده‌ای یافته است.

تمامی ۲۱۵ گزارش وجوه پرخطر با موفقیت رهگیری شد و ۳۸.۶۶ میلیون USDT را پوشش داد

در ماه‌های ژوئیه و اوت، MEXC به ۲۱۵ گزارش مربوط به وجوهی که از طریق سرقت خارجی یا کلاهبرداری وارد پلتفرم شده بودند، رسیدگی کرد. تمامی ۲۱۵ مورد با موفقیت رهگیری شد و ۳۸,۶۵۵,۴۹۰ USDT را پوشش داد. از این میان، ۴۲ مورد شامل کمک به مسدودسازی قضایی بود. در مقایسه با دوره گزارش‌دهی قبلی، تعداد موارد رهگیری شده با موفقیت حدود ۲,۹۷۱ درصد و ارزش وجوه رهگیری شده حدود ۱۲,۶۴۶ درصد افزایش یافته است.

در ردیابی و رسیدگی به وجوه پرخطر، MEXC آدرس‌های مشکوک را با مشارکت‌کنندگان اصلی صنعت به اشتراک گذاشت، به شناسایی جریان وجوه کمک کرد و از رویه‌های تأیید و مسدودسازی تحت رویه‌های همکاری مشترک تحقیقاتی و اجرای قانون حمایت کرد.

بیش از ۲۰,۰۰۰ حساب پرخطر شناسایی و محدود شد، بیش از ۶۰۰,۰۰۰ USDT دارایی اشتباه منتقل شده بازگردانده شد

در شناسایی ریسک حساب‌ها، MEXC در دوره مذکور ۲۰,۷۵۲ حساب مرتبط با فعالیت‌های پرخطر را شناسایی و محدود کرد که افزایشی ۱۱۸.۰۳ درصدی نسبت به دوره گزارش‌دهی قبلی را نشان می‌دهد. این پلتفرم ۵,۲۸۸ گروه پرخطر را شناسایی کرد که افزایشی ۲۰.۳۵ درصدی داشته است. بر اساس منطقه مبدأ، این گروه‌ها عمدتاً در کشورهای مشترک‌المنافع مستقل (۱۸۰۳)، نیجریه (۱۰۹۹) و اندونزی (۹۷۶) متمرکز بودند.

برای بازیابی دارایی‌های کاربران، MEXC ۸۱۸ درخواست برای بازگرداندن دارایی‌های اشتباه منتقل شده را به صورت دستی پردازش کرد و معادل ۶۰۲,۲۲۵ USDT را بازگرداند که افزایشی ۷۵.۳۱ درصدی نسبت به دوره گزارش‌دهی قبلی داشته است.

صندوق بیمه فیوچرز به ۷۹۲ میلیون USDT رسید و حفاظت در برابر ریسک مانده منفی را تقویت کرد

تا تاریخ ۱ سپتامبر ۲۰۲۶، کل موجودی صندوق بیمه فیوچرز MEXC به ۷۹۱,۶۹۶,۴۲۲ USDT رسید که افزایشی ۵.۴۴ درصدی نسبت به دوره گزارش‌دهی قبلی داشته است.

صندوق بیمه فیوچرز، مانده‌های منفی احتمالی را که ممکن است در طول تصفیه (liquidation) رخ دهد، پوشش می‌دهد و به عنوان یک بافر ریسک در شرایط شدید بازار عمل می‌کند و به کاهش احتمال اهرم‌زدایی خودکار (ADL) کمک می‌کند. هنگامی که یک موقعیت تصفیه شده با قیمتی بهتر از قیمت ورشکستگی بسته می‌شود، وجوه باقی‌مانده به صندوق واریز می‌شود. کاربران می‌توانند موجودی لحظه‌ای را در صفحه اثبات اعتماد MEXC مشاهده کنند.

نسبت ذخایر چهار دارایی اصلی بالای ۱۰۰ درصد باقی ماند، BTC حدود ۲۸۸ درصد بود

بر اساس اثبات ذخایر افشا شده برای این دوره، MEXC نسبت ذخایر بالای ۱۰۰ درصد را برای چهار دارایی اصلی حفظ کرده است که به شرح زیر است:

• بیت کوین (BTC): نسبت ذخیره تقریبی ۲۸۸ درصد، با کل دارایی‌های کیف پول ۱۲,۳۱۲.۷۵ BTC در مقابل ۴,۲۸۲.۲۰ BTC دارایی کاربر.
• اتریوم (ETH): نسبت ذخیره تقریبی ۱۱۳ درصد، با کل دارایی‌های کیف پول ۶۶,۲۲۷.۷۹ ETH.
• USDT: نسبت ذخیره تقریبی ۱۱۵ درصد، با کل دارایی‌های کیف پول حدود ۱.۹۴۰ میلیارد USDT.
• USDC: نسبت ذخیره تقریبی ۱۱۴ درصد، با کل دارایی‌های کیف پول حدود ۱۹۴.۸۵ میلیون USDC.

آدرس‌های آن‌چین مربوط به این دارایی‌های ذخیره افشا شده‌اند و به کاربران این امکان را می‌دهند تا از طریق درخت مرکل (Merkle Tree) تأیید کنند که آیا مانده حساب فردی آن‌ها در این اثبات ذخایر گنجانده شده است یا خیر.

به عنوان یک لایه اضافی حفاظت از دارایی‌های کاربر، صندوق نگهبان MEXC (MEXC Guardian Fund) ساختار ذخیره دوگانه USDT و BTC را حفظ می‌کند: USDT پشتیبانی نقدینگی فوری را فراهم می‌کند، در حالی که BTC به عنوان یک دارایی ذخیره بلندمدت در طول چرخه‌های بازار عمل می‌کند. MEXC قصد دارد این صندوق را از ۱۰۰ میلیون دلار به ۵۰۰ میلیون دلار گسترش دهد و به تقویت حفاظت از دارایی‌های کاربر ادامه دهد. آدرس‌های نگهداری مربوطه در زیر فهرست شده‌اند:

آدرس‌های کیف پول صندوق نگهبان:

• USDT: 0x469AfE803C54A36674C55231489Cf4b61da8c1bC
• BTC: 1MDVjZdX8QD212pT8Z8EMP7DuFQHKqN3mx

وگاروسی، مدیرعامل MEXC، گفت: «اعتماد، ارز واقعی ذخیره این صنعت است. حفاظت از دارایی‌های کاربر به معنای اقدام قاطع در لحظه بروز خطر است، در حالی که به کاربران چیزی قابل تأیید توسط خودشان ارائه می‌دهیم، نه فقط حرف ما. ما به تقویت توانایی خود در شناسایی و رهگیری وجوه پرخطر، تعمیق همکاری بین پلتفرم‌ها و با مجریان قانون، و کمک به کاربران متضرر برای بازیابی زیان‌هایشان در هر کجا که ممکن است، ادامه خواهیم داد. گزارش‌های امنیتی دو ماهه ما بخشی از این تعهد است و به ما امکان می‌دهد عملکرد امنیتی خود را در طول زمان اندازه‌گیری و ردیابی کنیم.»

درباره MEXC
MEXC که در سال ۲۰۱۸ تأسیس شد، یک پلتفرم پیشرو جهانی برای معاملات چند دارایی است که به عنوان دروازه ورود بدون کارمزد شما به فرصت‌های بی‌نهایت ساخته شده است. MEXC با ارائه خدمات به کاربران در بیش از ۱۷۰ بازار، دسترسی ساده و کارآمد به ارزهای دیجیتال، سهام، دارایی‌های توکنیزه، مشتقات و طیف رو به رشدی از فرصت‌های مرتبط با امور مالی سنتی (TradFi) را از طریق یک حساب و یک دروازه واحد فراهم می‌کند.

MEXC با صفر کارمزد معاملاتی، نقدینگی عمیق، پوشش گسترده دارایی‌ها و تجربه معاملاتی با کارایی بالا، برای کاربران خرد طراحی شده است که می‌خواهند زودتر کشف کنند، سریع‌تر عمل کنند و با موانع کمتر معامله کنند. با همگرایی مستمر امور مالی سنتی و ارزهای دیجیتال، MEXC متعهد به قابل دسترس‌تر کردن فرصت‌های جهانی و کمک به کاربران برای معامله آزادانه و به حداکثر رساندن هر فرصت است.

هکرها اطلاعات مشتریان رولوت را منتشر کردند و ۱۰ هزار بیت‌کوین باج خواستند

مهاجمانی که با فریب دادن رولوت (Revolut) باعث افشای سوابق مشتریان این شرکت شدند، در آخر هفته داده‌های مشتریان برجسته را منتشر کرده و خواستار باج ۱۰ هزار بییت‌کوین شدند. آن‌ها در تاریخ ۱۴ سپتامبر هشدار دادند که تا زمانی که این شرکت فین‌تک اروپایی پرداخت نکند، هر روز اطلاعات بیشتری را منتشر خواهند کرد.

رولوت در تاریخ ۱۲ سپتامبر تأیید کرد که یک طرف غیرمجاز با جعل هویت یک سازمان دولتی، درخواست‌های جعلی برای اطلاعات را از طریق ایمیلی در دامنه واقعی آن سازمان و با احراز هویت فنی معتبر ارسال کرده است. کارکنان این درخواست‌ها را به عنوان یک درخواست قانونی معمول پردازش کرده بودند.

همانطور که CryptoPotato گزارش داده بود، این نقض امنیتی شامل افشای گذرنامه‌ها، سلفی‌های تأیید هویت، صورت‌حساب‌های بانکی و IBANها، همراه با نام، تاریخ تولد و آدرس منزل مشتریان بود. سخنگوی رولوت اعلام کرد که این شرکت «اخیراً یک طرح کلاهبرداری پیچیده با جعل هویت خارجی را شناسایی کرده است که در آن یک شخص ثالث غیرمجاز از ایمیل دامنه یک سازمان دولتی قانونی برای ارسال درخواست‌های جعلی اطلاعات استفاده کرده است.»

گروهی که خود را Revolut Smilik نامیده است، فایل‌های مشتریان را در چندین کانال تلگرام منتشر کرده و هشدار داده است که «تا زمانی که رولوت برای افشای اطلاعات مشتریانش پول نپردازد، هر روز بیشتر و بیشتر داده منتشر خواهد کرد.»

این گروه در چندین کانال تلگرام، اطلاعات افشا شده برخی از مشتریان از جمله الکساندر شوچنکو (Alexander Shevchenko)، تنیس‌باز، و فلیکس رومر (Felix Römer)، مدیرعامل Gamdom، را منتشر کرده است.

جزئیات افشا شده و درخواست باج

مطالب منتشر شده به گزارش The Register، شامل داده‌هایی درباره افراد برجسته از جمله مدیران شرکت‌ها، ورزشکاران حرفه‌ای و هنرمندان اجرایی بوده است. این نشریه ارزش درخواست ۱۰ هزار بیت‌کوین را بیش از ۷۸۲ میلیون دلار تخمین زده است. رولوت از اظهار نظر در مورد باج خودداری کرد.

این شرکت اعلام کرد که پس از شناسایی، آدرس مورد نظر را مسدود کرده و سازمان دولتی مربوطه، مقامات اجرای قانون، حفاظت از داده‌ها و نهادهای نظارتی مالی را مطلع ساخته است. همچنین اعلام کرد که سیستم‌ها و وجوه مشتریان تحت تأثیر قرار نگرفته‌اند. رولوت بیان کرد که تعداد محدودی از مشتریان تحت تأثیر قرار گرفته‌اند و مستقیماً با آن‌ها تماس گرفته شده است، اما رقمی اعلام نکرد و نام سازمان فاش شده را نیز ذکر نکرد.

این شرکت پیشتر گفته بود که داده‌های بیومتریک چهره مشتریان تحت تأثیر قرار نگرفته است. زاک‌اکس‌بی‌تی (ZachXBT)، محقق زنجیره بلوکی که این حادثه را گزارش کرده، اظهار داشت که به نظر می‌رسد این حادثه از نظر حجم محدود بوده و بر کاربران با دارایی خالص بالا متمرکز شده است؛ ارزیابی‌ای که نه رولوت و نه هیچ طرف مستقلی آن را تأیید نکرده‌اند.

رولوت به مشتریان امکان خرید و فروش بیش از ۹۰ ارز دیجیتال را می‌دهد و فایل‌های سرقت شده شامل تاریخچه کامل تراکنش‌های بیت‌کوین برخی از مشتریان بوده است. نشت‌های مشابهی در گذشته به تغذیه طرح‌های کلاهبرداری هدفمند علیه دارندگان ارز دیجیتال منجر شده است.

CryptoPotato مستند کرده است که چگونه مجرمان از داده‌های سفارشات افشا شده برای ارسال ایمیل‌های فیشینگ قانع‌کننده به دارندگان لجر (Ledger) پس از یک نشت امنیتی جداگانه استفاده کردند و با استفاده از ادعای ادغام جعلی Ledger-Trezor، آن‌ها را به یک وب‌سایت جعلی هدایت کردند که عبارات بازیابی حساب آن‌ها را سرقت می‌کرد.

درخواست باج رولوت، نمونه دیگری از نقض امنیتی است که در آن داده‌های مشتریان به اهرمی علیه شرکت‌های ارز دیجیتال تبدیل شده است، درست مانند اتفاقی که برای کوین‌بیس (Coinbase) افتاد؛ زمانی که یک درخواست باج، این صرافی را مجبور به افشای نقض امنیتی کرد که بیش از ۶۹ هزار مشتری را تحت تأثیر قرار داد و پس از رشوه دادن به عوامل پشتیبانی خارج از کشور برای تحویل سوابق آن‌ها، فاش شد.

افشای اطلاعات حساس مشتریان رولوت در پی کلاهبرداری پیچیده؛ مهاجمان خواستار ۱۰ هزار بیت‌کوین باج شدند

شرکت خدمات مالی رولوت (Revolut) روز شنبه ۱۲ سپتامبر تأیید کرد که اطلاعات حساس مشتریان خود را به یک طرف غیرمجاز افشا کرده است. این اتفاق پس از دریافت درخواست‌های جعلی داده از طریق یک آدرس ایمیل متعلق به یک دامنه دولتی معتبر رخ داده است. اطلاعات افشا شده ممکن است شامل اسناد هویتی، سلفی‌های تأیید هویت، صورت‌حساب‌های بانکی و تاریخچه تراکنش‌ها، از جمله فعالیت‌های بیت‌کوین، باشد.

رولوت در گفت‌وگو با تک‌کرانچ (TechCrunch) اعلام کرد که تعداد محدودی از مشتریان تحت تأثیر این حادثه قرار گرفته‌اند و سیستم‌ها و وجوه مشتریان دست‌نخورده باقی مانده‌اند. این حادثه نگرانی‌های جدی در زمینه حریم خصوصی ایجاد می‌کند، زیرا سوابق هویتی و تاریخچه تراکنش‌های بیت‌کوین ممکن است به دست یک طرف غیرمجاز افتاده باشد.

جزئیات حادثه چه بود؟
در این حادثه، فرد یا افرادی با جعل هویت یک نهاد دولتی و استفاده از آدرس ایمیلی در دامنه همان نهاد، درخواستی را به رولوت ارسال کرده‌اند. این درخواست پس از عبور از بررسی‌های رولوت، به عنوان جعلی شناسایی شده است. در طول این مدت، اطلاعات مشتریان افشا شده است.

مهاجمان خواستار ۱۰ هزار بیت‌کوین باج شدند

گزارش‌های اولیه حاکی از آن است که مهاجمان رولوت خواستار پرداخت ۱۰ هزار بیت‌کوین به عنوان باج شده و تهدید کرده‌اند که اطلاعات سرقت شده مشتریان را منتشر خواهند کرد. عاملان تهدید که ظاهراً با جعل هویت یک نهاد دولتی، رولوت را فریب داده و به اطلاعات حساس مشتریان دست یافته‌اند، اکنون در حال انتشار اطلاعات متعلق به مشتریان برجسته خود هستند.

اطلاعات افشا شده

در اطلاعیه‌ای که رولوت برای مشتریان متأثر ارسال کرده، تاریخ تولد، آدرس پستی و ایمیل، شماره تلفن و کپی اسناد هویتی مانند گذرنامه و گواهینامه رانندگی ذکر شده است. این بانک همچنین اعلام کرده است که سلفی‌های تأیید هویت، صورت‌حساب‌های بانکی و تاریخچه تراکنش‌ها نیز ممکن است افشا شده باشند.

رولوت اعلام کرد که پس از شناسایی این طرح، آدرس فرستنده را مسدود کرده و نهاد دولتی مربوطه، همچنین مقامات اجرای قانون، سازمان‌های حفاظت از داده‌ها و نهادهای نظارتی مالی را مطلع ساخته است. سخنگوی این شرکت، این حادثه را یک کلاهبرداری با جعل هویت خارجی توصیف کرد و تأکید نمود که سیستم‌ها و وجوه مشتریان تحت تأثیر قرار نگرفته‌اند.

ارزیابی‌های مستقل

زک‌اکس‌بی‌تی (ZachXBT)، محقق حوزه ارزهای دیجیتال، این اطلاعیه را در پستی در تلگرام منتشر کرد و چندین مورد را که در اطلاعیه خود رولوت ذکر نشده بود، اضافه کرد: شماره حساب‌های بانکی بین‌المللی (IBAN)، سوابق برداشت، مشاغل و تاریخچه تراکنش‌ها شامل بیت‌کوین. وی این حادثه را محدود در مقیاس و با هدف قرار دادن کاربران با دارایی خالص بالا ارزیابی کرد.

رولوت تعداد دقیق مشتریان متأثر را فاش نکرده است. این شرکت همچنین اعلام نکرده است که دارندگان ارز دیجیتال یا مشتریان ثروتمند به طور خاص هدف قرار گرفته‌اند، بنابراین ارزیابی گروه هدف ظاهری، جدا از افشای اولیه رولوت باقی می‌ماند.

بلاک‌چین بیت‌کوین تراکنش‌ها را به صورت عمومی ثبت می‌کند، در حالی که جزئیات شخصی مانند گذرنامه یا آدرس منزل خارج از شبکه قرار دارند. واسطه‌های مالی می‌توانند این انواع مختلف اطلاعات را از طریق سوابقی که جمع‌آوری می‌کنند، به هم متصل کنند. این حادثه نگرانی‌های مربوط به حریم خصوصی را در صورت افشای اسناد هویتی در کنار تاریخچه تراکنش‌های بیت‌کوین نشان می‌دهد.

اطلاعاتی که شامل نام، آدرس، جزئیات تماس و تاریخچه تراکنش‌ها باشد، می‌تواند تصویری دقیق‌تر از یک مشتری متأثر نسبت به هر دسته از داده‌ها به تنهایی ایجاد کند. گزارش‌ها تاکنون سوءاستفاده بعدی از اطلاعات در این حادثه را مستند نکرده‌اند، اما حساسیت سوابقی را که اطلاعات شخصی را با فعالیت مالی پیوند می‌دهند، برجسته می‌کند.

واکنش‌ها و پیامدها

واکنش رولوت شامل مسدود کردن فرستنده، اطلاع‌رسانی به نهادهای نظارتی و تماس مستقیم با مشتریان متأثر بوده است. این حادثه همچنین توجه را به نحوه ارزیابی مؤسسات مالی از درخواست‌هایی که به نظر می‌رسد از سوی نهادهای دولتی هستند و دامنه اطلاعات منتشر شده در صورت پذیرش آن درخواست‌ها به عنوان قانونی، جلب می‌کند.

برای کاربران ارزهای دیجیتال که از رولوت یا پلتفرم‌های مشابه استفاده می‌کنند، این حادثه یادآوری می‌کند که حریم خصوصی ارزهای دیجیتال می‌تواند به نحوه مدیریت اسناد هویتی، سوابق حساب و تاریخچه تراکنش‌ها توسط واسطه‌ها بستگی داشته باشد. رولوت اعلام کرده است که وجوه مشتریان امن باقی مانده است، در حالی که این افشا نشان می‌دهد که کلاهبرداری شامل یک ایمیل با دامنه دولتی ظاهراً قانونی همچنان می‌تواند داده‌های حساس مشتریان را افشا کند.

غول فناوری مالی، Revolut، داده‌های حساس مشتریان، از جمله کپی گذرنامه و تاریخچه کامل تراکنش‌های بیت‌کوین را پس از افتادن در دام یک درخواست جعلی که به عنوان استعلام قانونی دولتی جعل شده بود، به یک عامل مخرب فاش کرد.

بر اساس اطلاعیه‌ای که توسط زک‌اکس‌بی‌تی (ZachXBT)، کارشناس ارزهای دیجیتال، منتشر شد، Revolut درخواستی برای اطلاعات مشتریان دریافت کرد که به نظر می‌رسید از یک سازمان دولتی ارسال شده است. این درخواست از یک حساب ایمیل غیرمجاز با استفاده از دامنه رسمی آن سازمان فرستاده شده بود.

از آنجایی که پیام حاوی اعتبارنامه‌های احراز هویت دامنه معتبر بود، Revolut با این باور که درخواست واقعی است، آن را اجابت کرد.

داده‌های فاش شده گسترده بودند. طبق این اطلاعیه، این داده‌ها شامل جزئیات هویتی مانند نام کامل، تاریخ تولد و شغل؛ اطلاعات تماس از جمله آدرس پستی، ایمیل و شماره تلفن؛ و داده‌های اسناد و تأیید هویت، از جمله کپی گذرنامه یا گواهینامه رانندگی قربانی و سلفی ارائه شده برای تأیید بود.

ناراحت‌کننده‌تر برای دارندگان ارز دیجیتال، داده‌های مالی شامل صورت‌حساب‌های بانکی با شماره‌های IBAN و ارجاع کیف پول، سوابق برداشت و تاریخچه کامل تراکنش‌ها، از جمله بیت‌کوین بود. Revolut اعلام کرد که هیچ داده تله‌متری بیومتریک چهره در این حادثه دخیل نبوده است.

یک سخنگوی Revolut این نقض امنیتی را به TechCrunch تأیید کرد و آن را “یک کلاهبرداری پیچیده جعل هویت خارجی توصیف کرد که در آن یک شخص ثالث غیرمجاز از ایمیل دامنه یک سازمان دولتی قانونی برای ارسال درخواست‌های جعلی اطلاعات استفاده کرده است.”

این شرکت اعلام کرد که تعداد “محدودی” از مشتریان تحت تأثیر قرار گرفته‌اند، آدرس ایمیل مسدود شده و سازمان مربوطه، مجریان قانون و نهادهای نظارتی مطلع شده‌اند و سیستم‌ها و وجوه مشتریان تحت تأثیر قرار نگرفته‌اند. Revolut از ارائه تعداد دقیق افراد آسیب‌دیده یا نام سازمانی که هویتش جعل شده بود، خودداری کرد.

زک‌اکس‌بی‌تی (ZachXBT) گفت که این حادثه به نظر می‌رسد کاربران با دارایی خالص بالا را هدف قرار داده است، که با توجه به افزایش حملات خشونت‌آمیز “آچار” علیه دارندگان شناخته شده ارز دیجیتال، نگران‌کننده است. این نشت با انتقادات شدیدی روبرو شد و چندین کاربر در شبکه‌های اجتماعی استدلال کردند که این اپیزود نشان می‌دهد قوانین “مشتری خود را بشناسید” (KYC) بدون منفعت معنادار، ریسک ایجاد کرده‌اند.

انتقادات از قوانین KYC

یکی از کاربران در توییتر نوشت: “از خواب بیدار شدم و تمام داده‌هایم توسط @Revolut فاش شد. یادآوری تلخی است که KYC هیچ سود معناداری نداشته و بسیاری را در معرض خطر قرار داده است.”

این نقض امنیتی در بحبوحه دوره‌ای دشوار برای شرکت‌هایی که داده‌های شخصی کاربران ارز دیجیتال را نگهداری می‌کنند، رخ می‌دهد. شرکت سازنده کیف پول سخت‌افزاری Trezor اخیراً شاهد گسترش نقض امنیتی در یکی از فروشندگان پشتیبانی خود بود که منجر به افشای اطلاعات ده‌ها هزار مشتری دیگر شد، در حالی که X نیز به نظر می‌رسد با نقض امنیتی خود مواجه شده است که منجر به ارسال درخواست‌های بازنشانی رمز عبور برای کاربران شده است.

Revolut، که امسال استیبل‌کوین EURR خود را که به یورو وابسته است، راه‌اندازی کرد، در حال حاضر در حال بررسی عرضه اولیه سهام (IPO) است.

افشای اطلاعات حساس مشتریان ریولوت پس از درخواست جعلی دولتی

تحلیلگر بلاک‌چین، زک‌اکس‌بی‌تی (ZachXBT)، امروز فاش کرد که شرکت ریولوت (Revolut) اطلاعات شخصی و مالی بسیار حساسی را متعلق به برخی از مشتریان خود، پس از دریافت درخواستی که ظاهراً از سوی یک نهاد دولتی معتبر بوده، افشا کرده است.

این شرکت در ایمیل‌هایی به کاربران متأثر، اعتراف کرده است که سوابق افشاشده شامل گذرنامه‌ها، سلفی‌های تأیید هویت، آدرس‌ها و تاریخچه کامل تراکنش‌های بیت‌کوین بوده است.

ریولوت در ایمیلی که برای مشتریان ارسال و توسط زک‌اکس‌بی‌تی در صفحه تلگرام وی منتشر شد، توضیح داد که درخواستی برای اطلاعات دریافت کرده که به نظر می‌رسیده از یک سازمان دولتی قانونی صادر شده است. فرستنده صرفاً آدرس رسمی را جعل نکرده بود. این شرکت افزود که درخواست از یک حساب ایمیل غیرمجاز با استفاده از دامنه ایمیل واقعی سازمان دولتی و با اعتبارنامه‌های احراز هویت دامنه معتبر ارسال شده بود.

ریولوت با این باور که درخواست قانونی است، آن را اجابت کرده است. اطلاعات افشاشده بالقوه شامل نام کامل برخی مشتریان، تاریخ تولد، شغل، آدرس منزل، آدرس ایمیل و شماره تلفن بوده است. اطلاعات حساس‌تر شامل کپی گذرنامه و/یا گواهینامه رانندگی و تصاویر سلفی بود که مشتریان در طول فرآیند تأیید هویت ارائه کرده بودند. خبر خوب، طبق گفته شرکت، این است که خود داده‌های بیومتریک چهره به خطر نیفتاده است.

با این حال، این شرکت اعلام کرد که اطلاعات مالی از جمله صورت‌حساب‌های بانکی حاوی IBAN، تاریخ افتتاح حساب و شماره ارجاع کیف پول، و همچنین سوابق برداشت و تاریخچه کامل تراکنش‌ها، از جمله تراکنش‌های بیت‌کوین را ارائه کرده است.

تاکنون، ریولوت نام نهاد دولتی دخیل را به طور عمومی اعلام نکرده است و اطلاعیه ارسالی به مشتریان نیز مشخص نمی‌کند که آیا رمزهای عبور، کلیدهای خصوصی یا وجوه آن‌ها مورد دسترسی قرار گرفته است یا خیر.

این کارشناس بلاک‌چین، این حادثه را “احتمالاً محدود از نظر مقیاس” توصیف کرده است، زیرا به نظر می‌رسد مجرمان تنها بر کاربران با دارایی خالص بالا تمرکز کرده‌اند. با این حال، این موضوع نیز نه به طور مستقل و نه توسط خود ریولوت تأیید نشده است. علاوه بر این، شرکت تعداد واقعی مشتریان متأثر را نیز فاش نکرده است.

با توجه به اطلاعات موجود در زمان انتشار این خبر، این حادثه به نظر می‌رسد یک افشای غیرمجاز باشد تا یک نفوذ مستقیم به زیرساخت ریولوت. این شرکت خود به نهادهای دولتی و انتظامی دستور می‌دهد که درخواست‌های رسمی اطلاعات را از طریق یک کانال اختصاصی ارسال کنند.

اختلاف میان بلاک‌استریم و طرفی که خود را هکر کلاه سفید معرفی کرده، وارد مرحله‌ای جدی‌تر شده است.

اتهامات هکرها به بلاک‌استریم

بر اساس آخرین به‌روزرسانی سامسون مو، هکر مورد نظر، بلاک‌استریم را به نقض‌های امنیتی جدی متهم کرده و ادعا کرده است که این شرکت تنها ۱.۵ میلیون دلار، یا شاید هیچ، برای تأمین امنیت دارایی‌هایی به ارزش ۵ میلیارد دلار اختصاص داده است.

هکرها با توصیف این وضعیت به عنوان “نادیده گرفتن آشکار امنیت”، خواستار پرداخت ۱۰ درصد پاداش باگ از سوی بلاک‌استریم از بودجه خود شرکت شده‌اند و هشدار داده‌اند که عدم انجام این کار می‌تواند منجر به ۱۵ درصد ضرر برای کاربران لیکویید شود.

در این پیام، بلاک‌استریم همچنین به دلیل نحوه مدیریت امنیت، “توهم‌زده، طمع‌کار و متکبر” خوانده شده است. هکرها همچنین اعلام کردند که قصد دارند کلید خصوصی لازم برای رمزگشایی مکالمات خود را منتشر کنند.

توقف فعالیت لیکویید و تلاش برای رفع مشکل

در همین حال، لیکویید فعالیت سایدچین خود را متوقف نگه داشته است تا بلاک‌استریم و اعضای فدراسیون برای رفع مشکلات امنیتی بیشتر، رسیدگی به شکاف زنجیره و آماده‌سازی برای راه‌اندازی مجدد هماهنگ، تلاش کنند. به کاربران نیز توصیه شده است تا زمانی که شبکه دوباره فعال نشده است، بیت‌کوین به آدرس‌های پیگ-این (peg-in) لیکویید ارسال نکنند.

این آخرین پیام پس از آن منتشر شد که در تاریخ ۶ سپتامبر، حدود ۴۰۰۰ بیت‌کوین به ارزش تقریبی ۳۲۰ میلیون دلار در آن زمان، از کیف پول فدراسیون لیکویید برداشت شد. طرف مسئول این برداشت در ابتدا خود را هکرهای کلاه سفید معرفی کرد و گفت که وجوه پس از رفع مشکل امنیتی توسط بلاک‌استریم و وصله کردن تمام نودهای آسیب‌دیده، بازگردانده خواهد شد. پس از تأیید بلاک‌استریم مبنی بر وصله شدن نودهای پل، ۳۴۰۰ بیت‌کوین به کیف پول فدراسیون بازگردانده شد، در حالی که حدود ۵۹۸ واحد نزد هکرها باقی ماند.

هشدار سامسون مو به هکرها

سامسون مو در توییتی جداگانه به هکرها هشدار داد که ممکن است عواقب اقدامات خود را دست‌کم گرفته باشند. وی گفت که تصمیم بلاک‌استریم برای برقراری ارتباط با آنها از طریق PGP، خود “نوعی حسن نیت” بوده و این سوال را مطرح کرد که آیا پذیرش عمومی برداشت بیت‌کوین و سپس درخواست پاداش، واقعاً “حرکت عاقلانه‌ای” بوده است.

مدیر ارشد استراتژی سابق بلاک‌استریم همچنین پیشنهاد کرد که این گروه سرنخ‌های بیشتری نسبت به آنچه ممکن است تصور کنند، از خود به جا گذاشته‌اند و هشدار داد که تلاش برای بازگرداندن وجوه لزوماً به معنای آن نیست که می‌توانند به سادگی از این حادثه عبور کنند.

وی افزود: “به عنوان یک کلاه سفید، جاده فقط وسیع‌تر می‌شود؛ اما به عنوان یک کلاه سیاه، همیشه در اضطراب خواهید بود. رؤیای کنار رفتن با دارایی‌ها بدون آسیب، چیزی جز توهم نیست. برخی درها، پس از باز شدن، دیگر هرگز بسته نخواهند شد.”