نفوذ به شرکت تحلیل بلاک‌چین، ابزارهای ویزا، استرایپ و کوین‌بیس را مختل کرد

به گزارش شبکه اطلاع‌رسانی طلا و ارز، نفوذ سایبری به سامانه‌های شرکت آلیوم، ارائه‌دهنده خدمات تحلیل داده‌های بلاک‌چینی، سرویس‌های مورد استفاده چند شرکت بزرگ مالی و رمزارزی را مختل کرد. ویزا و کوین‌بیس از مشتریان نام‌برده‌شده این شرکت‌اند و استرایپ نیز به خدمات متأثر از این رخداد مرتبط شده است. این خبر نشان می‌دهد زیرساخت‌های امنیتی پشت پرداخت‌های آنلاین و صرافی‌های رمزارز به چند شرکت تخصصی محدود وابسته‌اند و اختلال در یکی از آن‌ها می‌تواند چند بازیگر بزرگ را هم‌زمان درگیر کند.

در پی این نفوذ، کلیدهای API ابطال شد. کلید API رمز دسترسی است که به یک نرم‌افزار اجازه می‌دهد از سرویس نرم‌افزار دیگر داده بگیرد. با ابطال این کلیدها، سامانه‌های مشتریان دیگر نمی‌توانند از خدمات آلیوم استفاده کنند. ابطال کلیدها معمولاً برای جلوگیری از سوءاستفاده بیش‌تر انجام می‌شود، اما تا صدور کلیدهای جدید و برقراری دوباره ارتباط، خدمات متوقف می‌ماند.

آلیوم چه کاری انجام می‌دهد

شرکت‌های تحلیل بلاک‌چین مسیر انتقال دارایی‌های دیجیتال را دنبال می‌کنند. بلاک‌چین دفتر کل عمومی تراکنش‌های رمزارزهاست و این شرکت‌ها با بررسی آن، آدرس‌های مرتبط با پول‌شویی، کلاهبرداری یا تحریم را شناسایی می‌کنند. صرافی‌ها و شرکت‌های پرداخت از این داده‌ها برای کنترل ریسک و رعایت مقررات استفاده می‌کنند. بنابراین اختلال در این خدمات، توان مشتریان را در بررسی خودکار تراکنش‌ها کاهش می‌دهد.

پیامد برای کاربران و بازار

برای کاربر عادی، اثر این رخداد غیرمستقیم است. در گزارش‌های موجود، سخنی از دسترسی مهاجمان به دارایی یا حساب کاربران نیامده است. با این حال ممکن است شرکت‌های پرداخت و صرافی‌ها در بررسی برخی تراکنش‌ها محتاط‌تر عمل کنند و فرایندهای کنترلی کندتر شود. حجم و مدت چنین تأخیری هنوز مشخص نیست.

گزارش‌های منتشرشده درباره واکنش قیمت رمزارزها به این رخداد داده‌ای ارائه نکرده‌اند. بنابراین نمی‌توان اثر بازاری آن را سنجید. برای فعالان حرفه‌ای، نکته اصلی ریسک تمرکز است: اگر چند شرکت بزرگ به یک تأمین‌کننده داده تکیه کنند، نقص امنیتی آن تأمین‌کننده به زنجیره‌ای از اختلال‌ها تبدیل می‌شود.

هنوز مشخص نیست مهاجمان چگونه نفوذ کرده‌اند، چه داده‌هایی در معرض خطر بوده و خدمات چه زمانی به حالت عادی برمی‌گردد. انتظار می‌رود اطلاعیه رسمی آلیوم و مشتریان آن در روزهای آینده دامنه رخداد را روشن‌تر کند. تا آن زمان، نتیجه‌گیری درباره شدت ماجرا به جزئیات تازه بستگی دارد.