هجوم حشو بيانات الاعتماد على حساب منصة تداول
تم الوصول إلى حساب منصة تداول أحد العملاء باستخدام كلمة مرور معاد استخدامها من اختراق بيانات غير مرتبط. عُطّلت المصادقة الثنائية بصمت قبل أسابيع، وسُحبت عدة أصول في جلسة واحدة.
الوضع
تم الوصول إلى حساب منصة تداول أحد العملاء باستخدام كلمة مرور معاد استخدامها من اختراق بيانات غير مرتبط. عُطّلت المصادقة الثنائية بصمت قبل أسابيع، وسُحبت عدة أصول في جلسة واحدة.
التحدي
لم تكن سجلات الوصول الداخلية لمنصة التداول متاحة مباشرةً للعميل، لذا تعيّن نمذجة الصورة الكاملة من معاملات السحب وحدها.
التحقيق
حددنا كل عملية سحب في الجلسة المخترقة، وتتبعنا كل عنوان وجهة، وقارنّا التوقيت بصفحة حالة منصة التداول العامة لاستبعاد اختراق على مستوى المنصة.
النتائج
سُحبت الأموال إلى محفظة جديدة واحدة، وحُوّل جزء منها إلى عملة مستقرة، وانتقلت نحو منصة تداول ثانية أصغر.
النتيجة
قُدمت النتائج إلى فريق الأمن في المنصة الأصلية وإلى منصة التداول الوجهة، مع طلب تجميد امتثالي. لا تزال القضية مفتوحة بانتظار مراجعتهما الداخلية.
الدروس المستفادة
يُعد تعطيل المصادقة الثنائية بصمت من أوضح المؤشرات المبكرة على الاختراق. يستحق تفعيل تنبيهات على مستوى الحساب عند تغيير إعدادات الأمان أن يُطبّق على كل حساب منصة تداول.
حساب منصة التداول
تم الوصول إليه عبر كلمة مرور معاد استخدامها ومخترقة.
هل تواجه وضعًا مشابهًا؟
يُحدَّد نطاق كل قضية وفق وقائعها الخاصة. أخبرنا بما حدث.