أصدرت بورصة العملات الرقمية الكبرى “كوينبيس” تنبيهاً عاجلاً لمستخدميها بعد تعرضها لحادثة أمنية مستهدفة، حيث كشفت في منشور رسمي مؤخراً عن محاولة ابتزاز موجهة ضدها وضد عملائها.
تفاصيل الحادثة الأمنية
كشفت “كوينبيس” أن مجرمي الإنترنت قاموا برشوة وتجنيد مجموعة من وكلاء الدعم الخارجيين لسرقة بيانات عملاء المنصة لتسهيل هجمات الهندسة الاجتماعية. استخدم هؤلاء المجرمون عروضاً نقدية لإقناع عدد صغير من المطلعين بنسخ بيانات من أدوات دعم عملاء “كوينبيس”، والتي شملت أقل من 1% من المستخدمين النشطين شهرياً.
كان الهدف تجميع قائمة عملاء للاتصال بهم أثناء التظاهر بأنهم ممثلون عن “كوينبيس” وخداعهم لتسليم أصولهم الرقمية. بعد ذلك، حاولوا ابتزاز المنصة بمبلغ 20 مليون دولار لإخفاء الأمر، لكن “كوينبيس” رفضت.
نطاق التأثير والإجراءات المتخذة
على الرغم من تأثر عدد محدود من العملاء (أقل من 1%)، لم يتم الكشف عن كلمات المرور أو المفاتيح الخاصة أو الأموال، كما أن حسابات “كوينبيس برايم” لم تتأثر. أكدت المنصة أنها ستعوض العملاء الذين خدعهم المهاجمون، كما أنها تتعاون مع السلطات لملاحقة المسؤولين، لكنها لن تدفع فدية الـ20 مليون دولار.
أعلنت “كوينبيس” عن إنشاء صندوق مكافآت بقيمة 20 مليون دولار لمعلومات تؤدي إلى القبض على المسؤولين عن الهجوم. تم إرسال إشعارات للمستخدمين المتأثرين، وسيتم تحديث المجتمع مع تقدم التحقيق.
تحذيرات عاجلة للمستخدمين
حذرت “كوينبيس” مستخدميها من أن محتالين قد يتظاهرون بأنهم موظفون في المنصة ويحاولون إجبارهم على تحويل أموالهم.
- لن تطلب “كوينبيس” أبداً كلمات المرور أو رموز المصادقة الثنائية (2FA) أو تحويل الأصول إلى عناوين جديدة.
- لن تتصل أو ترسل رسائل نصية تطلب عبارات استرداد محافظ أو عناوين جديدة.
- إذا تلقيت اتصالاً مشبوهًا، لا ترد — “كوينبيس” لن تطلب منك الاتصال برقم غير معروف.
إجراءات وقائية
نصحت “كوينبيس” المستخدمين باتباع أفضل الممارسات الأمنية:
- تفعيل قوائم السماح بالسحوبات.
- استخدام مصادقة ثنائية قوية بمفاتيح أجهزة.
- التريث قبل تنفيذ أي إجراءات مشبوهة.
الأسئلة الشائعة
1. ما هي البيانات التي تم تسريبها في الهجوم؟
تم الوصول إلى بيانات عدد محدود من المستخدمين (أقل من 1%)، لكن لم يتم الكشف عن كلمات المرور أو المفاتيح الخاصة أو الأموال.
2. هل ستقوم “كوينبيس” بدفع الفدية؟
لا، رفضت المنصة دفع 20 مليون دولار كفدية، وبدلاً من ذلك عرضت مكافأة بنفس المبلغ لمعلومات تؤدي إلى القبض على المجرمين.
3. كيف يمكنني حماية نفسي من مثل هذه الهجمات؟
تفعيل المصادقة الثنائية القوية، عدم مشاركة أي بيانات حساسة، والتأكد من صحة أي طلبات قبل تنفيذها.
