نفى CTO بيتفينكس باولو أردوينو مزاعم هاكر

لمحة موجزة:

• نفى باولو أردوينو اختراق Bitfinex ، مشيرا إلى عدم تطابق البيانات.

• من بين 22,500 رسالة بريد إلكتروني تزعم أنها من مستخدمي Bitfinex ، هناك 5,000 حساب Bitfinex مطابق فقط.

• الأصول الرقمية تبادل الاستمرار في إجراء مراجعات أمنية قوية.

دحض CTO Bitfinex باولو أردوينو بثقة المزاعم بأن الأصول الرقمية تبادل كان لديه خرق أمني.

يأتي توضيح Ardoino في أعقاب شائعات عن تسرب محتمل لقاعدة البيانات يزعم أنه تضمن 22,500 سجل بريد إلكتروني وكلمة مرور لمستخدمي Bitfinex.

نفى CTO بيتفينكس باولو أردوينو شائعات هاكر

وفقا لأردوينو ، فإن الأدلة التي قدمتها هاكر المزعومة لا تتوافق مع ممارسات إدارة البيانات في Bitfinex. وسلط الضوء على التناقضات الكبيرة في البيانات ، وبالتالي أشار إلى أن حوالي 5000 رسالة بريد إلكتروني فقط تتطابق مع حسابات مستخدمي Bitfinex.

وقال إن هذا مؤشر واضح على أنه إذا كانت السجلات من Bitfinex ، فيجب أن تتطابق تماما.

قال أردوينو: “نحن لا نخزن كلمات مرور النقش ، ولا نخزن المفاتيح السرية 2FA (المصادقة الثنائية) في شكل النقش”. من بين 22,500 رسالة بريد إلكتروني ، تمت مطابقة 5,000 فقط مع مستخدمي Bitfinex. إذا كان هذا جزءا من قاعدة بياناتنا ، فإننا نتوقع معدل مطابقة بنسبة 100٪. "

عند مواجهة ادعاءات هاكر ، شكك CTO Bitfinex ، باولو أردوينو ، في شرعيتها. وأشار إلى أنه بدلا من الاتصال ب Bitfinex مباشرة ، اختار هاكر الإعلان عن مطالباتهم في 25 أبريل وتحديد موعد نهائي مدته سبعة أيام للرد ، لكن Bitfinex لم تعلم بذلك حتى اليوم السابق للموعد النهائي.

وأوضح أردوينو كذلك أنه إذا كان لدى المتسللين معلومات جوهرية ، فكان بإمكانهم الاتصال بالشركة من خلال برنامج Bitfinex مكافأة إيجاد الأخطاء أو تذاكر الدعم العملاء أو البريد الإلكتروني أو القنوات الرسمية مثل Twitter ، وربما طالبوا بفدية.

وسرعان ما انضم إلى المناقشة خبراء أمنيون ، الذين روجوا للخرق المزعوم دون أدلة كافية. على سبيل المثال ، تدعي Shinoji Research أن 2.5 تيرابايت من بيانات العملاء قد تم اختراقها ، لكن النتائج الأولية ل Bitfinex تشير إلى أن قاعدة البيانات المذكورة من المحتمل أن تكون عبارة عن مجموعة من المعلومات حول أطول خروقات الأصول الرقمية مختلفة.

ذكر Ardoino أيضا أنه من الشائع أن يعيد المستخدمون استخدام نفس تركيبة البريد الإلكتروني وكلمة المرور على مواقع الويب المختلفة ، والتي قد تكون أحد أسباب ظهور عناوين البريد الإلكتروني مطابق حسابات مستخدمي Bitfinex في البيانات هاكر ادعاءات بأنه تم تسريبها.

على الرغم من أن Bitfinex تعتقد أن هذا قد يكون مجرد ذعر ناتج عن عدم اليقين والشك (الخوف وعدم اليقين والشك (FUD)) ، تواصل الشركة إجراء مراجعة شاملة وتحليل منهجي. تؤكد Ardoino للمستخدمين وأصحاب المصلحة أن Bitfinex ستواصل مراجعة جميع المعلومات ذات الصلة لضمان عدم تفويت أي تفاصيل.