تسريب ترانساك: 57 ألف مستخدم في خطر، ما الدروس التي يمكن أن نستخلصها لمحفظتك؟

ما حدث: تعرضت Transak ( للمنصة العملة الورقية-العملات الرقمية المدمجة في MetaMask وCoinbase ) لهجوم تصيد أمني أدى إلى تسرب بيانات 57,000 مستخدم. قامت مجموعة Stormous باستخراج 300 جيجابايت من مستندات KYC، صور سيلفي، وحسابات مالية.

البيانات الصعبة

• المستخدمون المتأثرون: 57.000 (1,14% من القاعدة)
• حجم السرقات: 300 جيجابايت من البيانات الشخصية
• ما تم تسريبه: وثائق الهوية، صور سيلفي KYC، بيانات مالية
• ما لم يتسرب: أرقام البطاقة، الأموال (نموذج غير وصي)

من أين دخلوا؟

استلم موظف بريدًا إلكترونيًا احتياليًا أدى إلى اختراق حاسوبه المحمول. من هناك، قفز المهاجمون إلى مزود KYC الخارجي الذي تستخدمه Transak. كلاسيكي ولكنه فعال.

الشكوك المتبقية

تظهر هذه الحادثة مشكلة هيكلية: على الرغم من أن Transak لا تحتفظ بالأموال ( أي أن أموالك آمنة )، فإن بياناتك الشخصية الضعيفة في أنظمة KYC يمكن أن تكون نقطة دخول لعمليات الاحتيال المستقبلية. تهدد مجموعة Stormous بالفعل بإطلاق المزيد من البيانات إذا لم يتم دفع الفدية.

نصيحة عملية: إذا كنت تستخدم Transak، كن حذرًا من التصيد واحرص على مراقبة شبكات اتصالك. بياناتك KYC متاحة هناك، لذا كن حذرًا من الرسائل المشبوهة التي تذكر “Transak” أو “التحقق المعلق”.

تخلت ترانساك عن الموظف المسؤول وتعاونت مع السلطات. لكن السؤال الأساسي يبقى: ما مدى أمان نظام التحقق في العملات المشفرة حقًا؟