فهرست مطالب
حملات سایبری به Foundation و Keystone اطلاعات مشتریان را افشا کرد و شرکت Keystone را به نابودی نزدیک به ۱۹ هزار کیف پول سخت‌افزاری واداشت.
به گزارش سرویس امنیت سایبری تکناک، این رویدادها در ادامه مجموعه‌ای از حملات امنیتی علیه شرکت‌های فعال در حوزه نگهداری آفلاین بیت‌کوین و سایر رمزارزها رخ داده‌اند. پیش‌تر نیز حمله به زنجیره تأمین دستگاه‌های Ledger و کشف آسیب‌پذیری در میان‌افزار کیف پول‌های Coldcard، در مجموع زیان‌هایی به ارزش بیش از ۲۰۰ میلیون دلار برای کاربران به‌دنبال داشته‌اند.
افشای اطلاعات مشتریان در Foundation
شرکت Foundation روز یکشنبه اعلام کرد که مهاجمان ایمیل‌های فیشینگ را از دامنه‌هایی ارسال کرده‌اند که به دامنه‌های رسمی این شرکت شباهت نداشتند، بلکه واقعاً متعلق به خود این شرکت بودند. این پیام‌ها با ادعای وجود نقص در نمایشگر برخی دستگاه‌ها، کاربران را از سرقت فوری دارایی‌هایشان می‌ترساندند و آنها را به واکنش سریع وادار می‌کردند.
زک هربرت، هم‌بنیان‌گذار و مدیرعامل Foundation، توضیح داد که مهاجمان احتمالاً از طریق آسیب‌پذیری یک برنامه خودمیزبان به بخشی از زیرساخت پشتیبان شرکت دسترسی پیدا کرده‌اند. آنها توانسته بودند صندوق ورودی بخش پشتیبانی را مشاهده کنند و ایمیل‌هایی به‌ظاهر معتبر بفرستند. شرکت اعلام کرد که پس‌از دریافت نخستین گزارش‌های کاربران، ظرف ۱۰ دقیقه امکان ارسال این پیام‌ها را مسدود کرده است.
بررسی‌ها همچنین نشان داد که برخی اطلاعات شخصی مشتریان، از جمله نشانی و شماره تلفن، ممکن است از نسخه‌های قدیمی سفارش‌ها استخراج شده باشند. سیاست حریم خصوصی Foundation ذخیره این اطلاعات را تا ۶۰ روز پس از ارسال سفارش مجاز می‌دانست، اما انتقال داده‌ها میان پایگاه‌های اطلاعاتی باعث شده بود اطلاعات برخی سفارش‌های قدیمی همچنان باقی بماند.
بیشتر بخوانید: بزرگ‌ترین سرقت رمزارزی سال؛ ۳۵۱ میلیون دلار از Bitget دزدیده شد
نابودسازی دستگاه‌های Keystone پس‌از افشای کلید احراز اصالت
شرکت Keystone اعلام کرد که مهاجم در ۲۰ اکتبر به وب‌سایت رسمی شرکت دسترسی غیرمجاز پیدا کرده است. بررسی‌ها نشان داد که اطلاعات مشتریان، شامل نام، اطلاعات تماس، نشانی ارسال و جزئیات سفارش، افشا شده‌اند. مهاجم همچنین کلید WebAuth را به دست آورده است که برای بررسی اصالت دستگاه‌ها استفاده می‌شود. این کلید هنگام تولید روی دستگاه نوشته می‌شود و امکان پاک‌کردن یا بازنویسی آن وجود ندارد.
بیشتر بخوانید: هویت هکر NEAR Intents فاش شد؛ سرنوشت ۳.۸ میلیون دلار در ابهام
بر اساس گزارش Keystone، این رخداد اطلاعات ۲۵ هزار و ۹۶۴ خریدار را تحت‌تأثیر قرار داده است؛ اطلاعاتی که همچنان در سامانه شرکت ذخیره شده بودند. همچنین، شرکت ۱۲ هزار و ۸۷۳ رکورد مربوط به سفارش‌های پرداخت‌نشده را شناسایی کرد. Keystone اذعان کرد که سامانه حذف خودکار اطلاعات، به‌دلیل عملکرد نامطمئن ابزار مورد استفاده، نتوانسته بود سیاست نگهداری ۱۸۰روزه داده‌ها را به‌درستی اجرا کند.
این شرکت قصد دارد ۱۸ هزار و ۸۳۵ دستگاه موجود در انبار را که از کلید قدیمی استفاده می‌کنند، نابود کند و آنها را به فروش نرساند. مشتریانی که دستگاه خود را پس از ۲۰ اکتبر دریافت کرده‌اند، برای بررسی بیشتر اصالت آن باید با پشتیبانی تماس بگیرند.
افشای نشانی خریداران کیف پول سخت‌افزاری می‌تواند خطرهایی فراتر از کلاهبرداری اینترنتی ایجاد کند. مهاجمان با شناسایی محل زندگی افرادی که احتمالاً دارایی دیجیتال قابل‌توجهی دارند، ممکن است آنها را در معرض سرقت فیزیکی یا آدم‌ربایی قرار دهند.
در سال ۲۰۲۶، شرکت‌هایی مانند Ledger، Trezor و BitBox نیز با رخدادهای امنیتی مرتبط با اطلاعات مشتریان روبه‌رو شده‌اند. این حوادث نشان می‌دهند که نگهداری آفلاین کلیدهای خصوصی به‌تنهایی برای تضمین امنیت کافی نیست و تولیدکنندگان باید از اطلاعات کاربران، زنجیره تأمین و فرایند احراز اصالت دستگاه‌ها نیز محافظت کنند.
بیشتر بخوانید: افشای کلیدهای خصوصی شرکت eMudhra؛ زنگ خطر برای امنیت اینترنت
