به گزارش شبکه اطلاع‌رسانی طلا و ارز، گزارش‌هایی درباره عرضه دسترسی به داده‌های مشتریان صرافی کراکن در دارک‌وب، نگرانی‌های تازه‌ای را در جامعه رمزارز ایجاد کرده است. یک سرویس پایش دارک‌وب اخیراً فهرستی را شناسایی کرده که در آن، فروش «دسترسی پنلی» به داشبورد داخلی مشتریان کراکن تبلیغ شده؛ دسترسی‌ای که می‌تواند اطلاعات حساس میلیون‌ها کاربر این صرافی را در معرض خطر قرار دهد.
اسکرین‌شاتی که از یک وب‌سایت روسی‌زبان منتشر شده، حجم قابل‌توجهی از اطلاعات هویتی قابل‌شناسایی را فهرست می‌کند. در اقتصاد زیرزمینی دارک‌وب، اصطلاح «دسترسی پنلی» معمولاً به اطلاعات ورود سرقت‌شده برای سیستم‌های پشتیبانی داخلی مانند زندسک یا سیلزفورس اطلاق می‌شود؛ ابزارهایی که امکان مشاهده یا مدیریت درخواست‌های کاربران را فراهم می‌کنند.
در این آگهی، مبلغی نمادین معادل یک دلار به‌عنوان قیمت اولیه درج شده که معمولاً نشان‌دهنده تمایل فروشنده به مذاکره مستقیم با خریدار است. با این حال، صحت چنین فهرست‌هایی بدون ورود به شبکه تور و برقراری ارتباط رمزنگاری‌شده با فروشنده قابل تأیید نیست. افزون بر این، تجربه نشان داده بسیاری از فروشندگان کم‌اعتبار در دارک‌وب، آگهی‌های جعلی منتشر می‌کنند تا کاربران ناآگاه یا تازه‌وارد را فریب دهند.
واکنش کراکن به ادعای دسترسی غیرمجاز
با وجود بازتاب گسترده این خبر، کراکن تا زمان انتشار اولیه گزارش واکنشی رسمی در حساب‌های کاربری خود در شبکه اجتماعی X یا کانال تلگرام نشان نداد. با این حال، پس از پیگیری‌ها، این صرافی اعلام کرد که موضوع را به‌طور کامل بررسی کرده است.
نیک پرکوکو، مدیر ارشد امنیت کراکن، در واکنش به این ادعا گفت که بررسی‌های داخلی نشان می‌دهد پست منتشرشده در انجمن دارک‌وب معتبر نیست و به‌نظر می‌رسد با هدف گمراه کردن سایر کاربران آن انجمن منتشر شده باشد. به گفته کراکن، اطلاعات ورود تبلیغ‌شده در این آگهی عملاً غیرقابل استفاده بوده‌اند.
بازارهای دارک‌وب و دشواری راستی‌آزمایی
اسکرین‌شات منتشرشده مربوط به یک انجمن روسی‌زبان در دارک‌وب است که احتمالاً به پلتفرم‌هایی مانند Exploit یا RAMP نسبت داده می‌شود؛ بازارهایی که سابقه تعطیلی توسط نهادهای امنیتی و بازگشت مجدد با نام‌های جدید را دارند. دسترسی به چنین سایت‌هایی معمولاً تنها از طریق مرورگر تور امکان‌پذیر است و راستی‌آزمایی اطلاعات در آن‌ها بسیار دشوار است.
در آگهی مورد بحث، فروشنده مدعی ارائه دسترسی فقط‌خواندنی به اسناد احراز هویت مشتریان، تاریخچه تراکنش‌ها و تیکت‌های پشتیبانی شده است. هرچند این نوع دسترسی امکان برداشت مستقیم دارایی‌ها را فراهم نمی‌کند، اما می‌تواند ابزار قدرتمندی برای اجرای حملات مهندسی اجتماعی و فیشینگ باشد.
تهدید مهندسی اجتماعی؛ خطر اصلی پشت ادعا
به‌گفته کارشناسان امنیتی، حتی دسترسی محدود به ابزارهای پشتیبانی می‌تواند به مهاجمان اجازه دهد با ایجاد تیکت‌های جعلی یا وانمود کردن به پشتیبان رسمی کراکن، اعتماد کاربران را جلب کنند. مشاهده سلفی‌ها، مدارک شناسایی دولتی و جزئیات تراکنش‌ها، می‌تواند اعتبار چنین تماس‌هایی را به‌طور خطرناکی افزایش دهد.
کراکن تأکید کرده که چنین مسیر حمله‌ای هرگز در سیستم‌های این صرافی باز نبوده است. با این حال، تجربه حملات اخیر در صنعت رمزارز نشان می‌دهد که سوءاستفاده از ابزارهای پشتیبانی داخلی، به یکی از روش‌های محبوب هکرها برای سرقت دارایی‌ها تبدیل شده است.
جمع‌بندی
ادعای فروش داده‌های مشتریان کراکن، چه واقعی باشد و چه جعلی، بار دیگر اهمیت هوشیاری کاربران را یادآوری می‌کند. بازارهای دارک‌وب پر از آگهی‌های فریبکارانه هستند؛ چه از سوی مجرمان برای کلاه‌برداری از یکدیگر و چه از سوی نهادهای امنیتی برای شناسایی فعالیت‌های غیرقانونی. در چنین فضایی، تنها اتکا به منابع رسمی و رعایت اصول پایه امنیت، مانند تماس مجدد با شرکت از طریق اطلاعات رسمی وب‌سایت، می‌تواند از بسیاری از کلاه‌برداری‌ها جلوگیری کند.
نظرات کاربران