Το Ice Open Network υπέστη παραβίαση δεδομένων από εσωτερικό παράγοντα

Το έργο blockchain Ice Open Network ($ION), ο δημιουργός πίσω από το token $ION και το κοινωνικό δίκτυο Online+ που είναι χτισμένο στο BNB Chain, ανέφερε ένα αξιοσημείωτο ζήτημα ασφαλείας που είχε ως αποτέλεσμα μη εξουσιοδοτημένη πρόσβαση σε δεδομένα ταυτότητας. Η απόπειρα παραβίασης έλαβε χώρα στις 15 Απριλίου και περιελάμβανε τη διαρροή προσωπικών πληροφοριών των χρηστών, συμπεριλαμβανομένων emails και αριθμών τηλεφώνου 2FA.

Ωστόσο, οι προγραμματιστές ισχυρίζονται ότι δεν υπάρχουν ενδείξεις κλοπής κεφαλαίων και τα ιδιωτικά κλειδιά δεν έχουν προσπελαστεί. "Τα εμπλεκόμενα άτομα δεν εργάζονταν άμεσα στην Ice Labs," σημειώνει η ομάδα.

Ανάλυση της εσωτερικής παραβίασης δεδομένων του ION: Τι παραβιάστηκε και από ποιον;

Σύμφωνα με την επίσημη δήλωση που εξέδωσε το Ice Open Network, το περιστατικό παραβίασης συνέβη όταν ένας διακομιστής που φιλοξενούσε τη βάση δεδομένων ταυτοτήτων τους παραβιάστηκε. Ένα άτομο έκλεψε τις πληροφορίες και τις μετέδωσε σε τρίτους. Πρέπει να σημειωθεί ότι οι χάκερς δεν ήταν από την εταιρεία Ice Labs, αλλά μάλλον τέσσερις πρώην συνεργάτες του παρόχου υπηρεσιών.

Ο προαναφερθείς πάροχος υπηρεσιών προσλήφθηκε για να χειρίζεται λειτουργικά καθήκοντα, συμπεριλαμβανομένου συντονισμού, σχεδιασμού, διαχείρισης και δημοσίων σχέσεων.

Οι πληροφορίες που διέρρευσαν περιέχουν ονόματα κλειδιών ταυτότητας, δημόσια κλειδιά που συνδέονται με αυτά, αναγνωριστικά email και αριθμούς τηλεφώνου που χρησιμοποιούνται για έλεγχο ταυτότητας δύο παραγόντων (2FA). Κανένα από τα οικονομικά στοιχεία, τα ιδιωτικά κλειδιά ή τα πορτοφόλια δεν παραβιάστηκαν από την επίθεση, σύμφωνα με τους εκπροσώπους της εταιρείας. 

Το ION σχεδιάζει πρόσθετα μέτρα και θα εκτελέσει μια μετάβαση στο Online+ αύριο. Κατά τη διάρκεια της μετάβασης, η πλατφόρμα είναι προγραμματισμένο να είναι προσωρινά μη διαθέσιμη ή να αντιμετωπίζει προβλήματα φόρτωσης.

Το Ice Open Network ανταποκρίνεται με νομικές ενέργειες

Το Ice Open Network ενήργησε άμεσα για να αντιμετωπίσει το πρόβλημα. Η εταιρεία έχει ήδη εντοπίσει τα άτομα πίσω από τη διαρροή και λαμβάνει επίσημες ενέργειες, συμπεριλαμβανομένης της υποβολής καταγγελίας στο Γραφείο του Επιτρόπου Πληροφοριών του Ηνωμένου Βασιλείου και της έναρξης ποινικής καταγγελίας στις αρχές.

Σε άμεση συμβουλή προς τους χρήστες, το Ice Open Network έχει καλέσει τους χρήστες να ενημερώσουν τις ρυθμίσεις 2FA τους τόσο για το email όσο και για το τηλέφωνο. Αυτό θα γίνει με ένα πρόσθετο μέτρο: μια διαδικασία μετάβασης στο Online+, προγραμματισμένη για την επόμενη ημέρα, 21 Απριλίου. Θα μπορούσε να υπάρξει κάποιος χρόνος εκτός λειτουργίας λόγω αυτής της διαδικασίας μετάβασης.

Σημαντικά, ωστόσο, η ανακοίνωση δήλωσε σαφώς ότι οι βασικές λειτουργίες παραμένουν εντελώς ανεπηρέαστες. Η ανάπτυξη του εξαιρετικά επεκτάσιμου πλαισίου DApp, η χρήση tokenized κοινοτήτων και το όραμα για ένα ευρύτερο μέλλον Web3 στο BNB Chain θα συνεχιστούν απρόσκοπτα.

Οι αντιδράσεις από την κοινότητα ήταν ποικίλες, λαμβάνοντας υπόψη το ταραχώδες περασμένο έτος της. "Ο ZachXBT είχε δίκιο όταν είπε ότι ο Zeus πούλησε δεδομένα πελατών το 2020," δήλωσε ένας χρήστης του X.

Όσοι παρέμειναν υποστηρικτικοί επαίνεσαν τη διαφανή προσέγγιση. Ωστόσο, άλλοι ήταν απογοητευμένοι από ακόμη μια καθυστέρηση και ζήτησαν πλήρεις πληροφορίες σχετικά με τον πάροχο τρίτου μέρους.

 Οι εσωτερικές παραβιάσεις δεδομένων φτάνουν σε νέα επίπεδα

Αρκετά πρόσφατα περιστατικά ασφάλειας κρυπτονομισμάτων ευθυγραμμίζονται στενά με τη γνωστοποίηση παραβίασης δεδομένων του Ice Open Network στις 15 Απριλίου. Αυτό έχει δημιουργήσει μια ισχυρή αφήγηση που καλύπτεται από μη εξουσιοδοτημένη πρόσβαση τρίτου μέρους σε μη ευαίσθητα δεδομένα ταυτότητας.

Σε μια απόπειρα εκβιασμού του Kraken σχετικά με εσωτερικά δεδομένα στις 13 Απριλίου 2026, μια εγκληματική ομάδα απείλησε να δημοσιεύσει βίντεο πρόσβασης στο εσωτερικό σύστημα. Δύο εσωτερικά περιστατικά που αφορούσαν την έκθεση δεδομένων υποστήριξης για περίπου 2.000 λογαριασμούς (0,02 τοις εκατό των πελατών) έλαβαν χώρα.

Όπως ανέφερε το Cryptopolitan, δεν έγινε πλήρης παραβίαση, κανένα κεφάλαιο πελάτη δεν διέτρεχε κίνδυνο και κανένας κωδικός πρόσβασης ή ιδιωτικό κλειδί δεν παραβιάστηκε. 

Μέσα στις πρώτες 18 ημέρες μόνο του Απριλίου, οι παραβιάσεις πρωτοκόλλων κρυπτονομισμάτων στοίχισαν 606,2 εκατομμύρια δολάρια μέσω 12 επιθέσεων, που είναι 3,7× υψηλότερο από το σύνολο του Q1 2026 των 165,5 εκατομμυρίων δολαρίων και ο υψηλότερος μηνιαίος αριθμός παραβιάσεων από τον Φεβρουάριο του 2025.

Μέσα στις πρώτες 18 ημέρες του Απριλίου, τα πρωτόκολλα κρυπτονομισμάτων έχασαν 606,2 εκατομμύρια δολάρια σε 12 περιστατικά—ήδη 3,7× το συνολικό ποσό του Q1 2026 (165,5 εκατομμύρια δολάρια) και το υψηλότερο μηνιαίο νούμερο από τον Φεβρουάριο του 2025

Όπως ανέφερε το Cryptopolitan, το KelpDAO παραβιάστηκε για 293 εκατομμύρια δολάρια και τώρα αποτελεί τη μεγαλύτερη μεμονωμένη εκμετάλλευση του 2026. Οι χάκερς εκμεταλλεύτηκαν το συμβόλαιο KelpDAO πλαστογραφώντας ένα μήνυμα cross-chain στο LayerZero. Η επίθεση επέτρεψε στους χάκερς να κλέψουν περίπου το 18% της συνολικής κυκλοφορούσας προσφοράς του rsETH (116.500 tokens).

Η κάρτα κρυπτονομισμάτων χωρίς όρια δαπανών. Λάβετε 3% επιστροφή μετρητών και άμεσες πληρωμές μέσω κινητού. Διεκδικήστε την κάρτα Ether.fi σας.