هک کیف پول USDC در نئوبانک Kontigo
نئوبانک استیبل کوینی Kontigo که تمرکز اصلی آن بر بازار ونزوئلاست، اعلام کرده پس از وقوع یک رخنه امنیتی که منجر به سرقت بیش از ۳۴۰ هزار دلار USDC از کیف پول کاربران شده، قصد دارد تمام خسارت ها را به طور کامل جبران کند. طبق اطلاعیه ای که در تاریخ ۵ ژانویه منتشر شد، Kontigo تأیید کرد که «دسترسی غیرمجاز» شناسایی شده که بر دارایی برخی کاربران تأثیر گذاشته است.
این شرکت در بیانیه خود اعلام کرد: «بلافاصله سیستم های درگیر را ایزوله کردیم، پروتکل های امنیتی را فعال نمودیم و تحقیقات فعالی را برای مشخص شدن ابعاد دقیق حادثه آغاز کرده ایم.»
تخلیه کیف پول USDC کاربران Kontigo
بر اساس برآوردهای رسمی، حدود ۳۴۰٬۹۰۵ دلار USDC در این حادثه به سرقت رفته و در مجموع ۱٬۰۰۵ کاربر تحت تأثیر قرار گرفته اند. اگرچه هنوز گزارش نهایی (Post-Mortem) درباره نحوه وقوع این هک منتشر نشده، Kontigo اعلام کرده تیم امنیتی آن با همکاری متخصصان مستقل امنیت سایبری در حال بررسی کامل این رخداد است.
هفته گذشته، بسیاری از کاربران این نئوبانک با انتشار اسکرین شات هایی در شبکه های اجتماعی از تلاش های مشکوک برای دسترسی غیرمجاز به حساب هایشان خبر دادند. با این حال، هنوز مشخص نیست که این گزارش ها ارتباط مستقیمی با حادثه اخیر داشته باشند یا خیر.
وعده بازپرداخت ۱۰۰ درصدی به کاربران
Kontigo به طور رسمی اعلام کرده است: «تمام مبالغ تحت تأثیر این حادثه، ۱۰۰ درصد بازپرداخت خواهد شد.»
فرآیند جبران خسارت به صورت موردبه مورد و مطابق با پروتکل های امنیتی شرکت انجام می شود. از جمله اقدامات پس از حادثه، این شرکت یک سیستم نظارت تقویت شده را نیز فعال کرده و بازگشت تدریجی سیستم ها به وضعیت آنلاین با هدف حفظ یکپارچگی عملیاتی در حال انجام است.
Kontigo؛ نئوبانک استیبل کوینی با تمرکز بر آمریکای لاتین
Kontigo که در سال ۲۰۲۳ تأسیس شده، یک شرکت فین تک مستقر در سان فرانسیسکو است که بازار آمریکای لاتین و جامعه لاتین تبارهای ایالات متحده را هدف قرار داده است. این نئوبانک خدمات مالی مبتنی بر استیبل کوین ارائه می دهد؛ از جمله حساب های پس انداز مبتنی بر USDC، پرداخت های بین المللی، کارت های بدهی و اعتباری، و دسترسی سرمایه گذاری به سهام توکنیزه شده آمریکا و بیت کوین.
Kontigo از حمایت سرمایه گذاران بزرگی مانند Y Combinator، DST Global و Coinbase Ventures برخوردار است و ماه گذشته موفق شد یک دور جذب سرمایه اولیه ۲۰ میلیون دلاری را با ارزش گذاری ۱۰۰ میلیون دلار به پایان برساند.
آیا صنعت کریپتو زیر موج جدید حملات قرار دارد؟
این حادثه در شرایطی رخ داده که صنعت ارزهای دیجیتال با موجی از حملات گسترده امنیتی مواجه شده است. ماه گذشته، کیف پول Trust Wallet متعلق به بایننس هدف یک اکسپلویت بزرگ قرار گرفت که کاربران افزونه مرورگر کروم را نشانه گرفته بود. مجموع خسارت ها بیش از ۷ میلیون دلار برآورد شده و این شرکت نیز وعده جبران کامل ضرر کاربران را داده است.
همچنین در تاریخ ۵ ژانویه، شرکت امنیت بلاکچینی SlowMist نسبت به یک کمپین فیشینگ گسترده هشدار داد که کاربران MetaMask را با بهانه فعال سازی احراز هویت دوعاملی (2FA) فریب داده و به دنبال سرقت سید فریز آن ها بود.
بیشتر بخوانید: کلاهبرداری 2FA جدید MetaMask
