صرافی ارز رمزنگاری کَشا( Cashaa) در گزارشی اعلام کرد که هکرها بیش از 336 بیت کوین را به سرقت برده اند. در عین حال، این صرافی تمام معاملات مربوط به ارز رمزنگاری را متوقف کرده است و کاربران تحت تاثیر این هک قرار نمی گیرند.
کومار گوراو، مدیر عامل کَشا، اظهار داشت که یکی از کیف پول های آنها هک شده و بیش از 336 بیت کوین برای یک هکر ارسال شده است. وی همچنین گمان می کند که این هکر اهل شرق دهلی هند باشد. این صرافی گزارشی از وقوع جرایم سایبری را با شماره وصول 20807200031555 تحت عنوان جرایم ارز رمزنگاری به پلیس فضای مجازی دهلی نو فرستاده است.
کومار حدس می زند که بد افزار بر روی رایانه ای که برای انتقال های صرافی نظیر برداشت های کاربر استفاده می شده، نصب شده است. وقتی که در تاریخ 10 جولای یکی از کارکنان در ساعت 13:23 به وقت جهانی (ساعت 17:53 به وقت تهران) وارد حساب کاربری شد، این بدافزار به هکر اطلاع داد و دو انتقال از کیف پول انجام شد. این صرافی از کیف پول Blockchain.com برای ذخیره و ارسال بیت کوین استفاده می کند. کومار گفت:
ما هنوز در حال بررسی خسارت های ناشی از این حادثه هستیم و همه برداشت ها را به مدت 24 ساعت به حالت تعلیق درآورده ایم. جلسه هیئت مدیره تشکیل شده تا تصمیم بگیرد که آیا شرکت تمام خسارات را متحمل خواهد شد یا نه.
ضمنا، نگرانی اصلی کَشا این است که به هکرها اجازه ندهد تا بیت کوین ها را در سایر صرافی ها بفروشند. این صرافی در توییتی آدرس بیت کوین (14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek) را برای ردیابی وجوه به سرقت رفته منتشر کرده است. با مشاهده الگوی تراکنش های آدرس گزارش شده، این احتمال وجود دارد که از نرم افزار ترکیبی ارز برای جابجایی وجوه و کاهش قابلیت ردیابی استفاده شده است.
کومار صرافی هایی را که از معاملات هکر ها پشتیبانی می کنند و اجازه واریز وجوه را به آنها می دهند، در افزایش هک ها مقصر دانست. وی گفت:
هر کسی که در صنعت ارز رمزنگاری مشغول به کار است، باید برای افزایش سطح امنیت آدرس های ارز رمزنگاری تلاش کند. هکرها با اطمینان آدرس های ارز رمزنگاری را هک می کنند و آن ها را به صرافی هایی که چنین پولشویی را از طریق سیستم های خود تسهیل می کنند، انتقال می دهند. این صرافی ها باید تعطیل شوند و صاحبان آنها باید به جرم تسهیل در پولشویی تحت پیگرد قانونی قرار بگیرند.
در حال حاضر، آژانس های تحقیقاتی از جمله اداره جرائم سایبری پلیس دهلی روی این پرونده کار می کنند. همچنین به کلیه صرافی های ارز رمزنگاری در مورد آدرس هکر اطلاع داده شده تا هرگونه بیت کوین ارسال شده توسط این هکر را مسدود کنند.
پشتیبانی سریع از صرافی های هند
تقریبا همه صرافی ها با بررسی آدرس ها و گزارش هرگونه تراکنش مشکوک، از صرافی کَشا پشتیبانی کرده اند. کومار خاطرنشان کرد:
ما خوشحالیم که همه صرافی های هند مانند کوین دی سی اِکس( CoinDCX)، وزیرِکس (WazirX ) و بیت بی ان اس (Bitbns) و همچنین صرافی های بین المللی نظیر بایننس سریع حمایت خود را اعلام کرده اند. ما دوست داریم که این پیام قاطع را به هکرها بدهیم که آنها نمی توانند بیت کوین را با این تصور که آنها قادر به نقد کردن آن هستند، سرقت کنند.
نیشل شتی، موسس و مدیرعامل صرافی وزیرکس گفت ما در این مورد به صرافی کَشا کمک می کنیم و همچنین بر روی تنظیم استانداردهای امنیتی خاص برای صرافی های ارز رمزنگاری کار خواهیم کرد. وی گفت:
این هک مایه تاسف است. صرافی وزیرکس اطمینان می دهد که هرگونه ورودی از این کیف پول هک شده را مسدود خواهد کرد. ما به تیم بایننس نیز اطلاع داده ایم. ما در حال کار بر روی تنظیم استانداردهای معینی هستیم تا اطمینان حاصل شود که همه صرافی های ارز رمزنگاری به کلیه استانداردهای امنیتی پایبند هستند. این کار به جلوگیری از بروز چنین حوادثی در دنیای ارز رمزنگاری کمک می کند.