به گزارش شبکه اطلاع‌رسانی طلا و ارز، پایگاه لیکفا روز دوشنبه ۶ مهر ۱۴۰۵ هشدار داد اطلاعات حساس صدها هزار کاربر صرافی والکس در معرض افشا قرار دارد. والکس یکی از صرافی‌های داخلی خرید و فروش رمزارز است. لیکفا پایگاهی است که نشت اطلاعات در سرویس‌های آنلاین را پیگیری و گزارش می‌کند.
اهمیت این خبر در گستره آن است. صدها هزار کاربر، جمعیتی هم‌اندازه یک شهر متوسط است. برای بسیاری از این افراد، حساب صرافی بخشی از پس‌انداز و ابزار حفظ ارزش پول در برابر تورم به شمار می‌رود. به همین دلیل، هر تردید درباره امنیت اطلاعات، مستقیماً به اعتماد کاربران به این بازار گره می‌خورد.
چه اطلاعاتی حساس به شمار می‌رود؟
صرافی‌های رمزارز برای فعال‌کردن حساب، فرایند احراز هویت یا «KYC» را اجرا می‌کنند. یعنی کاربر باید هویت واقعی خود را با مدارک رسمی ثابت کند. این اطلاعات معمولاً شامل نام، کد ملی، شماره تلفن همراه، تصویر مدارک شناسایی و شماره حساب بانکی است. گزارش لیکفا جزئیات دقیق داده‌های در معرض خطر را در آیتم منتشرشده مشخص نکرده است.
نکته کلیدی این است که «در معرض افشا» با «سرقت دارایی» یکی نیست. نشت اطلاعات هویتی لزوماً به معنای دسترسی به کیف پول یا موجودی کاربر نیست. اما این داده‌ها می‌تواند زمینه فیشینگ را فراهم کند. فیشینگ یعنی فریب کاربر با پیامک، تماس یا صفحه جعلی برای گرفتن رمز عبور و کد تأیید.
پیامد برای کاربران و بازار
تجربه نشت‌های مشابه در سرویس‌های مالی نشان می‌دهد پس از چنین هشدارهایی، معمولاً پیام‌ها و تماس‌های جعلی با نام همان سرویس افزایش پیدا می‌کند. کاربرانی که شماره تلفن و نامشان در دسترس دیگران قرار گیرد، هدف ساده‌تری برای این روش‌ها هستند. فعال‌بودن ورود دومرحله‌ای، یعنی نیاز به کد دوم علاوه بر رمز عبور، لایه‌ای از محافظت در برابر این خطر ایجاد می‌کند.
در سطح بازار، اعتماد مهم‌ترین سرمایه صرافی‌هاست. صرافی‌های داخلی در رقابت با یکدیگر، امنیت را یکی از مزیت‌های اصلی خود معرفی می‌کنند. انتظار می‌رود نحوه پاسخ والکس به این هشدار، از جمله شفافیت درباره دامنه موضوع و اقدام‌های اصلاحی، بر ارزیابی کاربران از این سکو اثر بگذارد. تا زمان تهیه این گزارش، موضع رسمی والکس درباره ادعای لیکفا در دسترس نبود.
نظرات کاربران