اشتراک
چانگ‌پنگ ژائو، بنیانگذار و مدیرعامل بایننس.
چانگ‌پنگ ژائو، بنیانگذار و مدیرعامل بایننس.
امنیت سایبری مالی فناوری

سرقت از بایننس: مدیران ارشد امنیت اطلاعات می‌گویند «به دنیای ما خوش آمدید»

علاوه بر این: چه اشتباهی در بایننس رخ داد؛ نقض امنیتی خطوط هوایی گسترش می‌یابد؛ سهام سایبری سقوط می‌کند

در یک نگاه چکیدهٔ خودکار موتور هوش مصنوعی افق آبی

سرقت میلیارد دلاری از صرافی بایننس، که بزرگترین صرافی ارز دیجیتال جهان است، واکنش‌های متفاوتی را از سوی مدیران ارشد امنیت اطلاعات (CISO) برانگیخته است؛ برخی به دلیل نقش ارزهای دیجیتال در تسهیل باج‌افزار، همدردی چندانی با بایننس ندارند. چانگ‌پنگ ژائو، مدیرعامل بایننس، پس از این حادثه هشدار داد که هیچ کیف پول یا فناوری ۱۰۰% ایمنی وجود ندارد. در این حمله، هکرها طی ۲۰ دقیقه بیش از یک میلیارد دلار از بایننس خارج کردند که آسیب‌پذیری‌های امنیتی در صرافی‌های ارز دیجیتال و نقص پوشش بیمه‌ای آن‌ها را برجسته کرد. در خبری دیگر، چین‌الیسیس (Chainalysis)، شرکت تحلیل بلاکچین، از هک شدن نام‌های کاربری و آدرس‌های ایمیل خود خبر داد، اما تاکید کرد که اطلاعات تحقیقاتی مورد دسترسی قرار نگرفته و این حادثه با بایننس بی‌ارتباط است. همچنین، پس از یک حادثه امنیتی در سیستم رزرو مشترک آمادئوس، خطوط هوایی بیشتری از جمله مالزی ایرلاینز، ژاپن ایرلاینز و کاتای پاسیفیک درباره نقض احتمالی داده‌های مشتریانشان هشدار دادند. در حوزه امنیت سایبری، برخی مذاکره‌کنندگان باج‌افزار از هوش مصنوعی برای دستیابی به توافقات بهتر با هکرها استفاده می‌کنند. علاوه بر این، وب‌سایت سازمان آمار دولتی روسیه (روس‌ستا) توسط گروه‌های هکری سایبر پارتیزان‌های بلاروس و کراو ساکت هک شد و آن‌ها ادعا کردند به داده‌های مربوط به جنگ اوکراین دسترسی یافته‌اند. سیستم هشدار اضطراری و برنامه هشدار حمله هوایی اوکراین نیز هک شده و اطلاعات نادرستی را منتشر کرده‌اند. در بازار سهام سایبری، تنها پنج سهم رشد داشتند که تنبل با ۱۲.۵% و لومن با ۹% بیشترین افزایش را تجربه کردند.

خوش آمدید. سرقت چند میلیارد دلاری از بایننس، برخی از مدیران ارشد امنیت اطلاعات (CISOs) را بر آن داشته است که اگرچه دقیقاً هکرها را تشویق نمی‌کنند، اما حداقل برای این صرافی ارز دیجیتال احساس بدی نیز ندارند.

به هر حال، ارزهای دیجیتال سرعت و ناشناس بودن را برای مجرمان سایبری جهت جمع‌آوری باج فراهم می‌کنند و به تبدیل باج‌افزار به یک صنعت پررونق کمک کرده‌اند.

این روش با ارسال پول نقد به صندوق پستی، که روش اولیه هکرها برای دریافت باج بود، فاصله زیادی دارد.

اخبار بیشتر سایبری

پشت صحنه بزرگترین کابوس ارزهای دیجیتال: هفته گذشته، بنیانگذار بزرگترین صرافی ارز دیجیتال جهان هشدار وحشتناکی داد که شبیه به شعار یک فیلم ترسناک بود. چانگ‌پنگ ژائو، مدیرعامل بایننس، در شبکه اجتماعی X نوشت: «هیچ کیف پول رمزنگاری ۱۰۰% ایمن نیست.» و «هیچ فناوری ۱۰۰% امن نیست.» (

  • سپس، در طول ۲۰ دقیقه در روز پنجشنبه، هکرها
  • حدود ساعت ۱۱:۲۰ شب در ابوظبی، محل دفاتر بایننس، تیم امنیت سایبری شرکت یک نقض امنیتی را شناسایی کرد—بیش از ۱ میلیارد دلار از صرافی به ظاهر ناگهانی خارج شده بود. این گروه به مدیران ارشد صرافی هشدار دادند و آنها یک تیم بحران متشکل از حدود ۱۰۰ کارمند را تشکیل دادند.
  • هک بایننس سوراخ‌های موجود در امنیت سایبری صرافی‌های ارز دیجیتال و پوشش بیمه‌ای که ممکن است داشته باشند یا نداشته باشند را روشن می‌کند. (

    چین‌الیسیس (Chainalysis)، یک شرکت تحلیل بلاکچین که توسط پلیس، آژانس‌های دولتی و دیگران استفاده می‌شود، روز جمعه از یک هک خبر داد که نام‌های کاربری و آدرس‌های ایمیل را به خطر انداخته بود. به گفته چین‌الیسیس، اطلاعات مربوط به تحقیقات به نظر نمی‌رسد که مورد دسترسی قرار گرفته باشد و این نقض امنیتی با حادثه بایننس مرتبط نیست. (


    یک هواپیمای کاتای پاسیفیک در میان خط افق نیویورک به پرواز در می‌آید.
    شارلی تریبالو / خبرگزاری فرانسه / گتی ایمیجز

    خطوط هوایی بیشتری نسبت به نقض احتمالی داده‌ها هشدار می‌دهند پس از یک حادثه امنیتی که سیستم رزرو مشترک آمادئوس (Amadeus) را تحت تأثیر قرار داد. مالزی ایرلاینز روز یکشنبه هشدار داد که اطلاعات مشتریانش ممکن است در معرض خطر باشد. ژاپن ایرلاینز و کاتای پاسیفیک


    برخی از مذاکره‌کنندگان باج‌افزار از هوش مصنوعی برای کمک به دستیابی به توافق بهتر با هکرها استفاده می‌کنند. هوش مصنوعی می‌تواند تعاملات گذشته با یک گروه هکری خاص، همراه با عوامل دیگر مانند توافقات قبلی و مدت زمان معمول مذاکرات را تحلیل کند. (

    حملات سایبری اوکراین، روسیه: آژانس برتر آمار دولتی روسیه، روس‌ستا (Rossta)، روز یکشنبه اعلام کرد وب‌سایت‌هایش هک شده‌اند و گروه‌های هکری سایبر پارتیزان‌های بلاروس و کراو ساکت (Silent Crow) مسئولیت آن را بر عهده گرفتند. این گروه‌ها ادعا کردند که به داده‌های مربوط به جنگ با اوکراین، از جمله اطلاعات اقتصادی، دسترسی پیدا کرده‌اند. (

    • مقامات روز دوشنبه اعلام کردند که سیستم هشدار اضطراری روسیه هک شده و اطلاعات نادرستی را به مردم منتشر کرده است. (
    • نیروی هوایی اوکراین اعلام کرد که برنامه هشدار حمله هوایی این کشور در آخر هفته هک شده و هشدارهای دروغین درباره تهدیدات هسته‌ای و شیمیایی ارسال کرده است. این برنامه از آن زمان ایمن شده است. (

    تنها پنج سهم در این دوره افزایش یافتند. تنبل (Tenable) با ۱۲.۵% بیشترین رشد را داشت. پس از آن لومن (Lumen) قرار گرفت که تقریباً ۹% افزایش یافت.

    داده‌های دقیق‌تر درباره تمام سهام موجود در شاخص سایبری را

    اشتراک:
    این گزارش ترجمه و بازنویسی خبری با موتور هوش مصنوعی افق آبی است و برای خوانندهٔ فارسی‌زبان بازتنظیم شده. منبع اصلی: wsj.com