CoinGecko و SEC يقعان ضحية للهجمات الإلكترونية ، مما يؤدي إلى تنبيهات أمنية
Summary:
تم اختراق مجمع بيانات العملة المشفرة CoinGecko وحسابات X التابعة للجنة الأوراق المالية والبورصات الأمريكية (SEC) لفترة وجيزة في حوادث إلكترونية منفصلة. أدت الخروقات ، التي تعزى إلى تدابير أمنية غير لائقة مثل عدم وجود مصادقة ثنائية وهجمات مبادلة بطاقة SIM ، إلى قيام المحتالين بنشر محتوى مضلل على الحسابات المخترقة. تم اتخاذ إجراءات فورية لتأمين كلا الحسابين وإزالة المنشورات الاحتيالية.
في 10 يناير ، وقع حساب ومحطة CoinGecko X ، وهو مركز بيانات العملة المشفرة الأعلى تصنيفا ، لفترة وجيزة تحت السيطرة الخبيثة. "إن عملنا الفوري هو إجراء تحقيق وتعزيز أمان حسابنا" ، صرح الفريق الفني ل CoinGecko ، وتنبيه المستخدمين لتجنب "التفاعل مع المحتوى المشكوك فيه أو اتباع أي روابط". ظهر رابط احتيالي يروج لإسقاط جوي مزعوم لرموز CoinGecko لفترة وجيزة على حساب X الخاص بالشركة خلال ذلك اليوم. تمت إزالة المنشور الكاذب بسرعة.
قبل يوم واحد فقط ، عانى حساب X التابع للجنة الأوراق المالية والبورصات الأمريكية (SEC) من خرق أمني مماثل. نشر المحتالون رسالة حقيقية مقنعة تدعي أن رئيس هيئة الأوراق المالية والبورصات غاري جينسلر قد وافق على العديد من طلبات صناديق بيتكوين الفورية المتداولة في البورصة (ETFs). كما تم حذف هذا البيان الكاذب على الفور. اعتبارا من تاريخ النشر ، لم توافق هيئة الأوراق المالية والبورصات بعد على أي صناديق استثمار متداولة في البيتكوين.
في تحليل لآثار اختراق SEC ، أوضح X أن هذا الخرق لم ينتج عن أي هجمات على أنظمتها. بدلا من ذلك ، كان ذلك نتيجة لعدم وجود مصادقة ثنائية (2FA) لحساب هيئة الأوراق المالية والبورصات. "حدث هذا الخرق عندما سيطر شخص مجهول على رقم هاتف مرتبط بحساب @SECGov من خلال وسيط" ، صرح مطورو X.
لا يزال أعضاء مجتمع Web3 يواجهون مشكلات مستمرة مع هجمات مبادلة بطاقة SIM. وتشمل هذه العمليات المحتالين الذين ينتحلون صفة أصحاب الحسابات الشرعيين ويقنعون مقدمي خدمات الاتصالات السلكية واللاسلكية بنقل خدمة هاتف الضحية إلى رقم يخضع لسيطرة المحتال. يتيح ذلك للمخادع الوصول إلى حسابات وسائل التواصل الاجتماعي الخاصة بالضحية المرتبطة برقم الهاتف هذا. أدى هجوم تصيد مماثل إلى اختراق حساب X للمؤسس المشارك ل Ethereum Vitalik Buterin في سبتمبر من العام الماضي.
Published At
1/10/2024 10:54:32 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.