هکرها موجودی کیف پول بیش از شش هزار کاربر وبسایت CoinBase را دزدیدند

از روز گذشته گزارش‎هایی از سوی بزرگترین رسانه‎های دنیا منتشر شده که نشان می‎دهد در یک حمله هکری، موجودی کیف پول الکترونیکی بیش از 6000 کاربر کوین بیس به سرقت رفته است.

کوین بیس یکی از بزرگترین وبسایت‎های فعال در حوزه ارزهای دیجیتال است که به پایگاه داده معتبری جهت ایندکس کردن ارزهای دیجیتال مجهز بوده و در عین حال خدمات خرید، فروش و ذخیره ارزهای مجازی را نیز ارائه می‎کند.

کوین بیس گلوبال بزرگترین مرکز تبادل یا صرافی ارزهای دیجیتال در ایالات متحده است که ثبت شدن آن در بورس نزدک (با نماد COIN.O) از اعتبار بالای این صرافی و خدمات آن خبر می‎دهد.

اما همانطور که اعلام شد از روز گذشته گزارش‎هایی منتشر شده‎اند که یکی از بزرگترین هک‎های تاریخ بازار رمزارزها در این پلتفرم را نشان می‎دهند.

طبق اعلام سندی که به همین واسطه در وبسایت دادستانی کل ایالت کالیفرنیا آمریکا منتشر شده، این برنامه حمله و دزدی موجودی الکترونیکی کیف پول‎های کاربران در زمانی بین ماه مارس تا می (اسفند تا اردیبهشت گذشته) صورت گرفته است.

آنطور که کوین بیس اعلام نموده، اشخاص ثالث (هکرها) با شناسایی یک آسیب‎پذیری در سیستم ارسال پیامک بازیابی اطلاعات کاربران، موفق به دسترسی به حساب‎های آنان شده و موفق شده‎اند تا موجود حساب کاربران قربانی را به کیف پول‎های خود که در محلی خارج از کوین بیس نگهداری می‎شود، منتقل کنند.

در همین زمینه یکی از مسئولین کوین بیس طی مصاحبه‎ای در روز گذشته اعلام کرد که این شرکت به سرعت با شناسایی آسیب‎پذیری، نسبت به رفع آن اقدام نموده و به کاربران کمک کرده تا بتوانند کنترل حساب‎های خود را به دست بگیرند. همچنین کوین بیس متعهد شده تا با فراهم کردن بستری، موجود حساب کاربران را مجدداً به آنها بازگرداند.

اما نکته مجهول ماجرا آن است که حتی با وجود نقص در سیستم ارسال پیامک ریکاوری، همچنان باید مجموعه‎ای از اطلاعات مانند نام کاربری، آدرس ایمیل و شماره تلفن همراه کاربران را بدانند تا بتوانند اطلاعات آنها را هک کنند. این درحالی است که به اذعان کوین بیس تا به امروز مدرک دال بر دزدیده شدن این اطلاعات اولیه یا رسوخ به پایگاه‎های داده شرکت و دسترسی غیرمجاز به آنها گزارش یا مشاهده نشده است.

به هر حال این بخش ماجرا همچنان مانند یک راز باقی مانده و بعید نیست که در صورت عدم شناسایی دلایل اولیه، مجدداً موجودی حساب کاربران در معرض خطر و دزدی موجودی قرار گیرد.