بیانیه والکس درباره هک مربوط به سال ۱۴۰۰ است؛ ادعای نشت ۷۵۰ هزار رکورد همچنان بدون واکنش رسمی
در پی انتشار گزارشهایی درباره نشت اطلاعات منتسب به ۷۵۰ هزار کاربر والکس، بیانیهای قدیمی از این صرافی بهعنوان تکذیب هک بازنشر شد؛ این بیانیه مربوط به سال ۱۴۰۰ است و واکنشی به ادعای جدید لیکفا محسوب نمیشود.
در روزهای اخیر صرافی والکس در صدر اخبار امنیت سایبری بوده است؛ در ابتدا لیکفا با انتشار گزارشی اعلام کرد که اطلاعات 750 هزار کاربر صرافی رمزارزی والکس نشت کرده و برای فروش در بازارهای غیرمجاز قرار گرفته است. بر اساس گزارش منتشرشده از سوی لیکفا، اطلاعات نشت یافته از والکس شامل حدود ۷۵۰ هزار رکورد از اطلاعات منتسب به کاربران این صرافی میشود.
سپس در فضای مجازی و رسانهها اخباری تحت عنوان تکذیب هک از سوی صرافی والکس منتشر شد؛ حال مشخص شده است که این بیانیه قدیمی و مربوط به سال 1400 بوده است.
بر اساس گزارش لیکفا، دادههای منتسب به والکس شامل اطلاعاتی از کاربران این صرافی در سالهای ۱۳۹۷ تا ۱۴۰۱ است. لیکفا اعلام کرده نمونههایی از این دادهها را بهصورت فنی بررسی کرده و نتیجه شش آزمون مستقل را مؤید اصالت دادهها دانسته است. همچنین به گفته این مجموعه، نمونهای تصادفی از رکوردها بهصورت انسانی بررسی و با اطلاعات عمومی موجود در شبکههای اجتماعی تطبیق داده شده است.
لیکفا همچنین اعلام کرده است که پیش از انتشار گزارش خود، یافتهها و جزئیات این رخداد را با والکس در میان گذاشته و موضوع از طریق تیم امنیتی این صرافی نیز پیگیری شده است. با این حال، طبق اعلام لیکفا، تاکنون اطلاعیه یا واکنش رسمی و عمومی از سوی والکس درباره ادعای جدید منتشر نشده است.
ماجرای بیانیه قدیمی والکس چیست؟
بخشی از ابهام ایجادشده در روزهای اخیر به بازنشر بیانیهای از سوی والکس مربوط میشود که در شبکههای اجتماعی بهعنوان واکنش این صرافی به خبر جدید منتشر شده است. این در حالی است که بیانیه مذکور مربوط به یک رخداد قدیمی و ادعای افشای اطلاعات کاربران در سال ۱۴۰۰ است و نمیتوان آن را بهعنوان تکذیب ادعای جدید لیکفا در نظر گرفت.
در شرایط فعلی باید میان دو موضوع تفکیک قائل شد: از یک سو، لیکفا مدعی است دادههای منتسب به کاربران والکس را بررسی و اعتبارسنجی کرده و از سوی دیگر، بیانیهای که از سوی والکس بازنشر شده، مربوط به سالهای گذشته است. بنابراین تا زمان انتشار موضع رسمی والکس درباره ادعای جدید، نمیتوان این رخداد را بهعنوان یک نشت اطلاعات تأییدشده از سوی صرافی معرفی کرد.
موضوع نشت اطلاعات کاربران صرافیهای رمزارزی از منظر امنیت سایبری و حفاظت از دادههای شخصی اهمیت ویژهای دارد و در این پرونده نیز مشخص شدن منشأ دادهها، زمان احتمالی دسترسی و نحوه انتشار آنها، نیازمند بررسی و اعلام نظر رسمی طرفهای درگیر است.