بيتفينكس تعرضت لحادث أمني “بسيط” بعد أن وقع أحد وكلاء دعم العملاء التابعين لها ضحية لمحاولة اختراق، مما أدى إلى استهداف العديد من المستخدمين في سلسلة من هجمات التصيد الاحتيالي.
وقالت بورصة العملات المشفرة إن الحادث وقع في الفترة ما بين 30 أكتوبر و5 نوفمبر، وفقًا لموقع a بيان صحفي مؤخرا.
ومع ذلك، أكدت منصة Bitfinex لعملائها أن التأثير كان ضئيلًا ولم تحدث أي أضرار كبيرة.
حدث الانتهاك من خلال التصيد الاحتيالي لوكيل دعم العملاء، الذي كان لديه إمكانية الوصول إلى معلومات جزئية.
ولحسن الحظ، لم يكن لدى الوكيل أذونات عليا وكان لديه وصول محدود إلى أدوات الدعم وتذاكر مكتب المساعدة، كما أكدت منصة Bitfinex.
وأكدت البورصة أن أنظمتها ظلت سليمة ولم تفقد أي أموال للعملاء طوال الحادث.
وقالت: “لم تكن أصول العملاء على المنصة معرضة للخطر في أي وقت من الأوقات، ولم يكن من الممكن الوصول إلى معلومات كلمة المرور”.
“كانت معظم حسابات العملاء المتأثرة فارغة أو غير نشطة. نحن نواصل مراجعة الحادث والمعلومات المخترقة. نحن بصدد الاتصال بجميع العملاء المتأثرين.”
تدعي Bitfinex أن المشكلة قد تم حلها
وفي الإعلان، أعلنت Bitfinex أن المشكلة قد تم حلها.
ومع ذلك، قالت البورصة إنها تواصل التحقيق في الحادث، ومراجعة المعلومات المخترقة، والتواصل مع العملاء المتأثرين.
وقالت الشركة أيضًا إنها أبلغت سلطات إنفاذ القانون بالانتهاك وتتعاون بشكل نشط مع سلطات التحقيق لتحديد هوية مرتكب هجوم التصيد والقبض عليه.
وقالت Bitfinex: “لدينا سجل حافل في تأمين الإدانات الناجحة ضد الأفراد الذين حاولوا مهاجمة عملياتنا في الماضي”.
وأضافت البورصة أنها تراجع بانتظام إجراءاتها الأمنية وتفرض تدريبًا على الأمن السيبراني لجميع الموظفين في محاولة لمنع مثل هذه الحوادث.
تأسست Bitfinex في هونغ كونغ في عام 2012، وقد أثبتت نفسها كلاعب مهم في صناعة العملات المشفرة.
وتحت قيادة الرئيس التنفيذي جان لويس فان دير فيلدي منذ عام 2013، ارتفعت البورصة إلى المركز 17 في مؤشر “نقاط الثقة” الخاص بـ CoinGecko بين جميع بورصات العملات المشفرة.
وفي الشهر الماضي وحده، سجلت منصة Bitfinex أكثر من 800000 زيارة لمنصتها.
يأتي الحادث الأمني في Bitfinex مع استمرار عمليات الاختراق والاحتيال التي تصيب صناعة العملات المشفرة.
وفقًا لتقرير صادر عن منصة أمان blockchain Immunefi، كان هناك 76 اختراقًا لمشاريع وشركات العملات المشفرة وWeb3 في الربع الثالث من عام 2023، وهي زيادة كبيرة مقارنة بـ 30 اختراقًا تم الإبلاغ عنها في نفس الفترة من عام 2022.
في المجمل، تم فقدان ما يقرب من 332 مليون دولار بسبب العديد من عمليات الاستغلال والاختراق والاحتيال طوال شهر سبتمبر. بمناسبة شهر قياسي لاستغلال التشفير.