کوین‌بیس، صرافی رمزارزی پذیرفته‌شده در نزدک، گزارش‌های مربوط به هک شدن خود را رد کرده و می‌گوید هیچ دسترسی غیرمجاز به سامانه‌هایش شناسایی نشده است. این شرکت اعلام کرده رخداد امنیتی از زیرساخت‌های آمپلتیود، یک ارائه‌دهنده خدمات تحلیل داده برای شرکت‌های مختلف، آغاز شده و تنها اطلاعات تماس بخش کوچکی از کاربران کوین‌بیس را دربر گرفته است. بر اساس توضیحات منتشرشده، وجوه مشتریان، کلیدهای خصوصی و گذرواژه‌ها در این حادثه آسیب ندیده‌اند.
کوین‌بیس در عین حال تأکید کرده است که در حال اطلاع‌رسانی به مشتریان آسیب‌دیده از طریق ایمیل است؛ اقدامی که به گفته شرکت، مطابق الزامات قانونی انجام می‌شود. این صرافی تعداد دقیق افراد تحت‌تأثیر یا جزئیات کامل فیلدهای اطلاعاتی افشاشده را اعلام نکرده است. بنابراین هنوز مشخص نیست چه تعداد کاربر درگیر شده‌اند و دقیقاً چه نوع داده‌ای، فراتر از اطلاعات تماس، در معرض قرار گرفته است.
منشأ رخداد؛ ارائه‌دهنده‌ای خارج از زیرساخت کوین‌بیس
آمپلتیود یک شرکت ثالث در حوزه تحلیل داده است و کوین‌بیس برای بخشی از خدمات خود از آن استفاده می‌کند. کوین‌بیس گفته است داده‌های افشاشده شامل اطلاعات تماس «تعداد کمی» از مشتریان این صرافی بوده و در کنار آن، داده‌های مربوط به مشتریان دیگر آمپلتیود نیز قرار داشته است. حساب پشتیبانی کوین‌بیس در شبکه اجتماعی ایکس این توضیحات را منتشر کرده است.
این تمایز برای درک ماهیت حادثه اهمیت دارد. طبق اعلام کوین‌بیس، سامانه‌های اصلی این صرافی هک نشده‌اند و نشانه‌ای از دسترسی غیرمجاز به زیرساخت داخلی آن مشاهده نشده است. در نتیجه، این شرکت میان نفوذ به سامانه‌های خود و افشای اطلاعات در یک تأمین‌کننده بیرونی تفاوت قائل شده است.
با این حال، قرار گرفتن داده‌های مشتریان در اختیار شرکت‌های ثالث می‌تواند دامنه ریسک امنیتی را فراتر از مرزهای فنی یک کسب‌وکار گسترش دهد. چنین وضعیتی معمولاً به‌عنوان ریسک زنجیره تأمین شناخته می‌شود؛ یعنی حتی وقتی زیرساخت اصلی یک شرکت امن باقی مانده، ضعف یا رخداد امنیتی در یکی از ارائه‌دهندگان خدمات آن می‌تواند اطلاعات کاربران را در معرض خطر قرار دهد.
خطر اصلی برای کاربران: فیشینگ و مهندسی اجتماعی
کوین‌بیس گفته اطلاعات افشاشده به اطلاعات تماس محدود بوده است، اما هنوز جزئیات دقیق آن را ارائه نکرده است. ایمیل یا شماره تلفن به‌تنهایی امکان برداشت مستقیم از حساب یا انتقال دارایی را فراهم نمی‌کند، با این حال می‌تواند برای طراحی حملات هدفمند استفاده شود.
مهاجمان ممکن است با تکیه بر اطلاعات تماس افشاشده، پیام‌هایی بسازند که ظاهراً از طرف کوین‌بیس یا خدمات پشتیبانی آن ارسال شده‌اند. هدف چنین پیام‌هایی می‌تواند ترغیب کاربر به کلیک روی یک پیوند، ارائه اطلاعات ورود، ارسال کد تأیید یا انجام اقدامی دیگر باشد. این نوع سوءاستفاده در دسته حملات فیشینگ و مهندسی اجتماعی قرار می‌گیرد.
کوین‌بیس تأکید کرده است که وجوه مشتریان امن هستند و هیچ دسترسی غیرمجاز به سامانه‌هایش شناسایی نشده است. با وجود این، افشای اطلاعات تماس همچنان یک مسئله حریم خصوصی و امنیتی محسوب می‌شود، زیرا می‌تواند به مهاجمان برای شناسایی و هدف‌گیری کاربران سرنخ بدهد. این شرکت به مشتریان تحت‌تأثیر ایمیل خواهد زد، اما تعداد آنها و دامنه دقیق اطلاعات افشاشده را مشخص نکرده است. کوین‌دسک، که نخستین گزارش این موضوع را منتشر کرد، برای دریافت توضیح بیشتر با کوین‌بیس تماس گرفته است.
هم‌زمانی با رخدادهای دیگر در کره جنوبی
این خبر هم‌زمان با افشای چند رخداد نشت داده در مؤسسات مالی کره جنوبی منتشر شده است. شرکت کارگزاری دایشین سکیوریتیز اعلام کرده اطلاعات شخصی ۳۸٬۴۹۰ مشتری آن هک شده است. این اطلاعات شامل نام، نشانی ایمیل و شماره تلفن همراه بوده و کارگزاری گفته پس از شناسایی نشانه‌های دسترسی غیرمجاز هکرها در هفته گذشته، موضوع را بررسی کرده است.
همچنین خبرگزاری یونهاپ گزارش داده است که بخشی از اطلاعات مشتریان بیت‌هامب، یک صرافی رمزارزی، در حمله‌ای از سوی یک طرف خارجی افشا شده است. مقام‌های مالی کره جنوبی نیز بازرسی از رخداد نشت داده در شرکت مدیریت سرمایه‌گذاری میراe اسِت گلوبال اینوستمنتس را آغاز کرده‌اند. این موارد در گزارش کوین‌دسک به‌عنوان رخدادهایی هم‌زمان با حادثه مربوط به آمپلتیود ذکر شده‌اند و به خودی خود جزئیات مشترکی درباره منشأ یا ارتباط میان این پرونده‌ها ارائه نمی‌کنند.
تصویر بازار طبق داده‌های مانیار
بر اساس داده‌های بازار مانیار در ۲۵ اکتبر ۲۰۲۶ ساعت ۲۲:۳۹ به وقت +۰۳:۳۰، قیمت لایتر (LIT) برابر با ۳٫۱۸۱۹۳۴۲۳۹۶ دلار بود؛ این دارایی در ۲۴ ساعت ۱٫۴۵ درصد کاهش و در هفت روز ۵٫۱۲ درصد افزایش داشت. قیمت فور (FORM) به ۰٫۲۲۱۰۰۷۹۷۱۵ دلار رسید؛ تغییر ۲۴ساعته آن مثبت ۰٫۶۶ درصد و تغییر هفت‌روزه آن منفی ۷٫۲۹ درصد ثبت شد.
در همین زمان، بی‌ان‌بی اتستیشن سرویس (BAS) با قیمت ۰٫۰۱۶۹۲۴۳۸۴۱ دلار معامله شد و در بازه‌های ۲۴ساعته و هفت‌روزه به‌ترتیب ۱٫۲۴ و ۷٫۱۹ درصد افت کرد. قیمت سیف (SAFE) نیز ۰٫۱۰۲۹۲۲۹۴۶۶ دلار بود؛ این دارایی در ۲۴ ساعت ۱٫۸۵ درصد کاهش، اما در هفت روز ۱٫۹۹ درصد افزایش داشت. این ارقام، داده‌های مانیار در زمان اعلام‌شده هستند و ارتباط مستقیمی با رخداد امنیتی کوین‌بیس نشان نمی‌دهند.
