رفتن به مطلب

کاربران گرامی تاپیک دعوت به همکاری با سایت  رو مطالعه کنید و در صورت علاقه می توانید برای خودتون درآمد کسب کنید و پول در بیارید.

کاربران گرامی اگر به افزونه یا قالب های وردپرس نیاز دارید می توانید از بخش پشتیبانی سایت درخواست دهید تا در اسرع وقت با کمترین قیمت در اختیار شما قرار بگیرد.

×
×
  • اضافه کردن...

هکرها به کیف پول Guarda حمله کردند

امتیاز دادن به این موضوع:


پست های پیشنهاد شده

پاول سوکولوف (Paul Sokolov)، مدیرعامل کیف پول گاردا، در بیانیه‌ای که در وب‌سایت این کیف پول منتشر شد، رخنه امنیتی اخیر این کیف پول را تشریح کرده است. این رخنه امنیتی هفته گذشته در کیف پول تحت وب گاردا رخ داد و هنوز مشخص نیست که چه میزان از دارایی کاربران به سرقت رفته است.

به گزارش ارزدیجیتال و طبق بیانیه‌ای که در وب‌سایت گاردا منتشر شده است، این حمله از طریق رخنه در ارائه‌دهنده خدمات میزبانی گوددی (GoDaddy) انجام گرفته است. گوددی یکی از ارائه‌دهندگان مشهور خدمات میزبانی و دامنه است که بسیاری دیگر از فعالان حوزه ارزهای دیجیتال هم از آن استفاده می‌کنند. طبق گزارش‌ها، هکرها با دراختیارگرفتن کنترل حساب کاربری گاردا در گوددی، موفق شده‌اند که دی‌ان‌اس‌های (DNS) موجود را تغییر دهند و کاربران را به یک صفحه ورود تقلبی هدایت کنند.

سوکولوف عنوان می‌کند که صبح ۳۰ دسامبر ۲۰۲۰ (۱۰ دی) احراز هویت دو عاملی حساب آنها در گوددی غیرفعال شده است. داده‌های گوددی هم نشان می‌دهد که پیش از این اتفاق، کسی وارد حساب کاربری گاردا در این وب‌سایت نشده بود. پس از غیرفعال‌شدن احراز هویت دو عاملی، هکرها شماره تلفن، آدرس ایمیل و کلمه عبور (PIN) حساب را تغییر داده‌اند. سوکولوف با انتشار تصویری گفت که پیش از حذف احراز هویت دو عاملی، آخرین ورود به حساب گاردا در گوددی به تاریخ ۲ دسامبر  (۱۲ آذر) باز می‌گردد.

او در ادامه افزود که پس از دراختیارگرفتن کنترل حساب گاردا در گوددی، دی‌ان‌اس‌های آدرس‌های «Guarda.con» و «Guarda.com» تغییر کرد. با تغییر این اطلاعات، کاربران به صفحه‌ای راهنمایی می‌شدند که دقیقاً مشابه صفحه اصلی گاردا بوده است. به این ترتیب تعدادی از کاربران اطلاعات خود را در اختیار هکرها قرار داده‌اند.

سوکولوف گفت که پس از باخبر شدن از این رخنه امنیتی، بلافاصله از طریق تمام راه‌های ارتباطی نظیر فیس‌بوک، تلگرام و توییتر به کاربران اعلام کردند که تا اطلاع ثانوی از گاردا استفاده نکنند. او در ادامه می‌نویسد:

در عرض ۳۰ دقیقه، تمام مدارک موردنیاز به گوددی ارسال شد تا دسترسی به حساب گاردا را به آنها بازگردانند. من [سوکولوف] هم از طریق تلفن با پشتیبانی گوددی در حال صحبت بودم و به آنها التماس می‌کردم که حداقل تا زمانی که به درخواست ما رسیدگی می‌کنند، دامنه را در حالت غیرفعال نگه دارند. متأسفانه هیچ کمک یا راهکاری از طرف تیم گوددی به ما ارائه نشد.

سوکولوف در بخش دیگری از این بیانیه می‌نویسد که به پلیس سایبری استونی اطلاع داده است تا در تحقیقات به آنها کمک کنند. او در ادامه می‌نویسد:

در همین حین که منتظر پاسخ گوددی بودیم، سعی کردیم تا دسترسی هکرها را از طریق کلودفلیر (Cloudflare) قطع کنیم که مشخص شد آنها دامنه را با کلودفلیر خودشان همگام‌سازی کرده‌اند. به‌لطف مهندسان خود، موفق شدیم سرعت وب‌سایت تقلبی را کند و از فعالیت آنها جلوگیری کنیم. تقریباً در ۹۰ درصد زمان‌ها (از زمان اطلاع پیداکردن تیم گاردا)، دسترسی به این وب‌سایت تقلبی ممکن نبود.

سوکولوف می‌گوید حدود ۱۰ ساعت پس از اطلاع از این اتفاق، دسترسی به دامنه خود در گوددی را پس گرفتیم و بلافاصله دی‌ان‌اس‌های خود را روی آن تنظیم کردیم. پس از اطمینان از عملکرد بدون اشکال وب‌سایت، فعالیت گاردا از سر گرفته شد و این کیف پول در حساب‌های خود در شبکه‌های اجتماعی این خبر را اعلام کرد.

گاردا اعلام کرده است افرادی که سرمایه‌های خود را به‌واسطه این رخنه امنیتی از دست داده‌اند می‌بایست از طریق ارسال تیکت، پشتیبانی را مطلع کنند.

کاربران موظف هستند آدرس‌ها، مقدار ارزهای جابه‌جا‌شده و هش تراکنش‌های مذکور را در تیکت خود ذکر کنند. کاربران در پیام خود همچنین باید به‌صورت دقیق اعلام کنند با اشتراک‌گذاری اطلاعات ارسالی آنها با پلیس مشکلی نخواهند داشت.

گاردا اعلام کرده است که هنوز اطلاعات دقیقی از اینکه چه میزان از سرمایه کاربران به سرقت رفته است در اختیار ندارند. نباید فراموش کرد که این رخنه امنیتی از سمت گاردا نبوده است و هکرها با دسترسی به اطلاعات دامنه گاردا، کاربران را به یک صفحه تقلبی هدایت کرده‌اند.

The post هکرها به کیف پول Guarda حمله کردند appeared first on ارزدیجیتال.

نمایش متن کامل

لینک ارسال
به اشتراک گذاری در سایت های دیگر

در تاپیک ها، اگر سوال يا نظر خاصي نداريد لطفا فقط از دکمه تشكر يا می پسندم استفاده کنيد. نظراتي مانند مرسی، خوب بود، ممنون و ... شامل اسپم هستند و باعث کاهش کيفيت پست ها مي شوند.

بالا آوردن تاپیک ها و پست ها قبل از 48 ساعت ممنوع است و موجب حذف آنها خواهد شد.

به گفتگو بپیوندید

هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .

مهمان
ارسال پاسخ به این موضوع ...

×   شما در حال چسباندن محتوایی با قالب بندی هستید.   حذف قالب بندی

  تنها استفاده از 75 اموجی مجاز می باشد.

×   لینک شما به صورت اتوماتیک جای گذاری شد.   نمایش به صورت لینک

×   محتوای قبلی شما بازگردانی شد.   پاک کردن محتوای ویرایشگر

×   شما مستقیما نمی توانید تصویر خود را قرار دهید. یا آن را اینجا بارگذاری کنید یا از یک URL قرار دهید.

  • کاربران آنلاین در این صفحه   0 کاربر

    هیچ کاربر عضوی،در حال مشاهده این صفحه نیست.