صرافی ارز دیجیتال «کوینزبای» (Coinsbuy) در تازهترین گزارش خود اعلام کرد که هدف یک حمله سایبری هماهنگ قرار گرفته و در جریان این نفوذ، مبلغ ۸ میلیون دلار از داراییهای این پلتفرم به سرقت رفته است. بر اساس جزئیات منتشر شده، مهاجمان با بهرهگیری از یک استراتژی پیچیده، به طور همزمان دو شبکه بلاکچین مختلف را هدف قرار دادند تا بتوانند امنیت این صرافی را دور بزنند.
این حمله که در تاریخ ۱۰ اوت ۲۰۲۶ رخ داد، نشاندهنده سطح جدیدی از هماهنگی در میان گروههای هکری است که بازارهای مالی غیرمتمرکز را هدف قرار میدهند. تیم فنی کوینزبای در حال بررسی دقیق ابعاد این حادثه است تا مشخص شود مهاجمان چگونه توانستهاند از شکافهای امنیتی موجود در پروتکلهای این دو بلاکچین برای انجام این سرقت استفاده کنند.
جزئیات فنی حمله
گزارشهای اولیه حاکی از آن است که مهاجمان از طریق یک حمله چندمرحلهای، موفق به تخلیه بخشی از نقدینگی صرافی شدهاند. این نوع حملات که به «حملات هماهنگ چند-زنجیرهای» معروف هستند، به دلیل پیچیدگی در ردیابی تراکنشها، چالشهای بزرگی را برای تیمهای امنیتی ایجاد میکنند. کارشناسان حوزه امنیت سایبری معتقدند که این حادثه میتواند زنگ خطری برای سایر صرافیهای ارز دیجیتال باشد تا پروتکلهای امنیتی خود را در برابر تهدیدات مشابه تقویت کنند.
اقدامات بعدی صرافی
مدیریت کوینزبای اعلام کرده است که تمامی فعالیتهای مرتبط با برداشت و واریز در بخشهای آسیبدیده به طور موقت به حالت تعلیق درآمده تا از گسترش خسارات جلوگیری شود. این صرافی همچنین در حال همکاری با شرکتهای تحلیل بلاکچین برای ردیابی وجوه سرقت شده و شناسایی کیف پولهای مقصد است. با این حال، هنوز هیچ بیانیه رسمی مبنی بر نحوه جبران خسارت کاربران آسیبدیده منتشر نشده است.
این حادثه بار دیگر بر اهمیت استفاده از راهکارهای امنیتی چندلایه و نظارت مستمر بر تراکنشهای بلاکچین تأکید میکند. با توجه به رشد روزافزون حملات سایبری به پلتفرمهای معاملاتی، فعالان بازار ارزهای دیجیتال باید نسبت به امنیت داراییهای خود در صرافیهای متمرکز هوشیارتر باشند.