Bitonic تُصلح ثغرة في مكتبة PDF بعد اختراق حسابات بيتكوين

قالت شركة Bitonic الهولندية للبيتكوين إن أطرافا غير مصرح لها وصلت إلى بعض الأنظمة عبر ثغرة أمنية وسحبت بيتكوين من ثلاثة حسابات عملاء. أخذت الشركة الأنظمة المتأثرة ومحفظتها الساخنة إلى وضع عدم الاتصال، وأصلحت الثغرة، واستعادت الأنظمة، وعوّضت العملاء المتأثرين، وتواصل التحقيق في احتمال أن بيانات شخصية لعملاء آخرين قد اطُّلِع عليها.

ما حدث

في مساء الأحد 25 أكتوبر، اكتشف موظفو تقنية المعلومات أن أطرافا غير مصرح لها دخلت إلى بعض أنظمة Bitonic بسبب ثغرة أمنية. كإجراء احترازي، أخذت الشركة الأنظمة المتأثرة ومحفظتها الساخنة إلى وضع عدم الاتصال. رغم ذلك، سحب المهاجمون بيتكوين من ثلاثة حسابات وغيّروا بيانات تسجيل الدخول لحسابين. أُبلِغ أصحاب الحسابات المتأثرة، وعُوّضت بيتكويناتهم المسروقة.

الثغرة والاستجابة

بحسب Niels van Groningen، الرئيس التنفيذي والمؤسس المشارك لـ Bitonic، استغل المهاجمون ثغرة في المكتبة المستخدمة لمعالجة ملفات PDF. تقول Bitonic إن الثغرة أُصلحت وأن الأنظمة المتأثرة استُعيدت بالكامل. يبحث خبراء الأمن السيبراني في سبب الحادث ونطاقه، وتُتخذ تدابير إضافية، وأُبلِغت الجهات المختصة. سينشر تقرير فني تفصيلي بعد الحادث قريبا.

إرشادات للعملاء

تطلب Bitonic من العملاء تغيير المصادقة الثنائية من البريد الإلكتروني أو الرسائل القصيرة إلى Time-based One-Time Password. كما يجب على العملاء تغيير كلمة مرور حساب Bitonic إذا كانت ضعيفة أو مستخدمة في مكان آخر على الإنترنت. يمكنهم تعيين حظر مؤقت على سحب بيتكوين، ولا يجب مشاركة عبارة الاسترداد أو المفاتيح الخاصة أبدا. تقول Bitonic إنها لا تستطيع استبعاد أن المهاجم اطّلع على بيانات شخصية لعملاء آخرين، لكن بناء على المعرفة الحالية لا يبدو أن هذا حدث، والتحقيق مستمر. يقول Van Groningen إنه ممتن لأن عددا صغيرا من العملاء فقط تأثر وكميات بيتكوين المتأثرة كانت صغيرة.

المصادر: Cybernews