صرافی بیت‌هامب، دومین پلتفرم بزرگ معاملات رمزارز در کره‌جنوبی، اعلام کرد یک فرد خارج از سازمان به سامانه موبایلی داخلی کارکنان نفوذ کرده و اطلاعات شخصی را به دست آورده است. این صرافی می‌گوید تاکنون گزارشی از سرقت رمزارز دریافت نشده، اما هنوز دامنه دقیق رخداد و احتمال افشای اطلاعات اعضا در حال بررسی است.
نفوذ به سامانه‌ای جدا از پلتفرم معاملات
بیت‌هامب روز چهارشنبه اعلام کرد نفوذ روز سه‌شنبه شناسایی شده است. سامانه‌ای که هدف حمله قرار گرفته، برای کار و ارتباطات موبایلی کارکنان استفاده می‌شود و به گفته صرافی، از زیرساخت معاملاتی آن جداست. به همین دلیل، بیت‌هامب تأکید کرده است که دارایی‌های مجازی مشتریان از طریق این رخنه قابل دسترسی نبوده‌اند.
با این حال، صرافی هنوز جزئیات کاملی درباره پیامدهای این حمله منتشر نکرده است. تعداد افرادی که ممکن است اطلاعاتشان در معرض خطر قرار گرفته باشد مشخص نیست و بیت‌هامب نیز نگفته است که واریز یا برداشت برای کاربران تحت تأثیر قرار گرفته یا نه. این شرکت گفته در حال بررسی «احتمال درگیر شدن اطلاعات اعضا» و تعیین گستره واقعی حادثه است.
بر اساس گزارش رسانه‌های کره‌ای، بیت‌هامب موضوع را به آژانس اینترنت و امنیت کره و کمیسیون حفاظت از اطلاعات شخصی گزارش کرده است. بنابراین، در وضعیت فعلی میان دو موضوع باید تفاوت گذاشت: صرافی از سرقت وجوه رمزارزی گزارشی نداده، اما بررسی درباره احتمال افشای داده‌های شخصی هنوز پایان نیافته است.
حملات هم‌زمان به شرکت‌های مالی کره‌جنوبی
رخداد بیت‌هامب در زمانی گزارش شده که چند شرکت مالی کره‌جنوبی با حملات سایبری روبه‌رو شده‌اند. سازمان نظارت مالی این کشور روز چهارشنبه اعلام کرد وضعیت سه مؤسسه مالی را بررسی می‌کند.
- شرکت کارگزاری Daishin Securities گفت اطلاعات شخصی و اعتباری ۳۸٬۴۹۰ مشتری در یک حمله خارجی افشا شده است.
- Mirae Asset Global Investments اعلام کرد دسترسی غیرعادی به بخشی از سامانه‌های وب خود را مسدود کرده و اطلاعات سرمایه‌گذاران تحت تأثیر قرار نگرفته است.
- بیت‌هامب نیز در حال ارزیابی سامانه داخلی آسیب‌دیده و احتمال درگیری اطلاعات اعضای خود است.
لی چان‌جین، رئیس سازمان نظارت مالی کره‌جنوبی، در نشست با مدیران شرکت‌های هلدینگ بانکی گفت که به نظر می‌رسد شرکت‌های بزرگ سرمایه‌گذاری مالی در روز گذشته با مجموعه‌ای از رخدادهای هکری مواجه شده‌اند. او پیش‌تر گفته بود تا ۱۴ اکتبر، حملات سایبری ۱۶ شرکت مالی کره‌جنوبی را هدف قرار داده است.
این زمینه گسترده‌تر، اهمیت جداسازی سامانه‌های داخلی از پلتفرم‌های نگهداری و معامله دارایی را برجسته می‌کند؛ هرچند جداسازی زیرساخت‌ها به‌تنهایی به معنای پایان بررسی‌های امنیتی یا منتفی شدن خطر افشای داده‌های شخصی نیست.
دومین مشکل کنترلی بیت‌هامب در سال جاری
رخنه اخیر، دومین حادثه مهم مرتبط با کنترل‌های داخلی بیت‌هامب در سال جاری است. این صرافی در ماه فوریه به‌اشتباه برای مشتریان خود ۶۲۰ هزار بیت‌کوین اعتبار ثبت کرد؛ در حالی که رقم موردنظر ۶۲۰ هزار وون بود. ارزش بیت‌کوین‌های ثبت‌شده در آن زمان بیش از ۴۰ میلیارد دلار اعلام شد.
لی جه‌وون، مدیرعامل بیت‌هامب، در واکنش به خطای فوریه، ضعف کنترل‌های داخلی را عامل آن دانسته و گفته بود صرافی از کمبود موجود در کنترل سامانه داخلی خود به‌شدت آگاه است. حادثه جدید از نظر ماهیت با آن خطا تفاوت دارد، زیرا این بار موضوع نفوذ بیرونی به یک سامانه کارکنان مطرح است؛ با این حال، هر دو رویداد توجه‌ها را به سازوکارهای کنترل و امنیت عملیاتی این صرافی جلب کرده‌اند.
گزارش اولیه‌ای که کوین‌دسک منتشر کرده، هنوز پاسخ قطعی به این پرسش نمی‌دهد که چه مقدار داده در معرض خطر قرار گرفته است. اعلام نشدن تعداد افراد آسیب‌دیده و وضعیت واریز و برداشت‌ها نشان می‌دهد بررسی فنی و نظارتی ادامه دارد. همچنین تا ساعات بعدازظهر به وقت آسیا، هیچ موردی از دست رفتن وجوه رمزارزی گزارش نشده بود.
تصویر بازار رمزارز؛ داده‌های مانیار
بر اساس داده‌های بازار مانیار در زمان ثبت اطلاعات، اتریوم با قیمت ۲٬۳۴۲٫۰۵۷۰۰۱۷۳۰۵ دلار معامله می‌شد؛ این رمزارز در ۲۴ ساعت گذشته ۰٫۰۲ درصد افزایش و در هفت روز گذشته ۱٫۷۷ درصد کاهش داشت.
در همین داده‌ها، قیمت Four با نماد FORM برابر با ۰٫۲۲۱۰۰۷۹۷۱۵ دلار بود؛ این دارایی در ۲۴ ساعت ۰٫۶۶ درصد رشد کرده، اما در بازه هفت‌روزه ۷٫۲۹ درصد افت داشت. قیمت Berachain با نماد BERA به ۰٫۱۵۱۸۵۱۱۷۵۸ دلار رسید که کاهش ۰٫۹ درصدی در ۲۴ ساعت و افت ۹٫۵۵ درصدی در هفت روز را نشان می‌دهد. Alchemy Pay با نماد ACH نیز ۰٫۰۰۵۰۵۱۹۲۷۳ دلار قیمت داشت؛ بازده آن در ۲۴ ساعت منفی ۲٫۰۵ درصد و در هفت روز منفی ۲٫۸۳ درصد بود. زمان ثبت این داده‌ها برای اتریوم، FORM و ACH، ۲۵ اکتبر ۲۰۲۶ ساعت ۲۲:۳۹ و برای BERA یک دقیقه زودتر اعلام شده است.
