تسقط Tapio Finance ضحية لخرق خادم الخلاف

نظرة خاطفة

• تعرض Tapio Finance لخرق أمني في خادم Discord الخاص به.
• أصدرت CertiK Alert تحذيرًا للمستخدمين بعدم النقر فوق أي روابط.
• قام Tapio Finance بإزالة روبوت البريد العشوائي وطمأن المستخدمين بأن الخادم لم يعد مخترقًا.

لقد عانت Tapio Finance ، وهي منصة برمجية وسيطة لـ LSD Liquidity ، مؤخرًا من خرق أمني في خادم Discord الخاص بها. وفقًا للتقارير ، تم اختراق الخادم ، وتم استخدام روبوت البريد العشوائي لإرسال روابط تصيد لمستخدميه.

#CertiKSkynetAlert ؟؟؟؟

نشهد تقارير تفيد بأن تضمين التغريدة تم اختراق خادم Discord.

لا تنقر على أي روابط حتى يؤكد الفريق أنهم استعادوا السيطرة على الخادم.# هاك # دسكورد https://t.co/L9vUEJCSfw

ابق متيقظا! pic.twitter.com/49bf8bFsI6

- تنبيه CertiK (CertiKAlert) 29 نيسان

أصدرت شركة الأمن CertiK Alert تنبيهًا على منصة Skynet الخاصة بها ، تحذير لا يقوم المستخدمون بالنقر فوق أي روابط حتى يؤكد فريق Tapio Finance أنهم استعادوا التحكم في الخادم. حث التنبيه المستخدمين على البقاء يقظين وتجنب التفاعل مع الرابط المقدم في الإعلان.

من ناحية أخرى ، فإن توقيت خرق الأمان على خادم Discord الخاص بشركة Tapio Finance هو أمر مؤسف ، حيث تزامن مع إطلاق نظام الإنزال الجوي المرتقب بالدولار tapETH. استنادا إلى أ قطة من CertiK Alert ، تم تعيين الإنزال الجوي للسماح للمستخدمين بالمطالبة بالرموز قبل حدوث الاستغلال. 

بالإضافة إلى ذلك ، ذكرت Tapio على قناة Discord الخاصة بها أنها تخطط لإطلاق إنزال جوي لجميع أفراد المجتمع في إثيريم السلاسل. كان هذا سيسمح للمستخدمين المؤهلين بالمطالبة بالرموز عدة مرات على سلاسل مختلفة.

ردا على خرق الأمان ، Tapio Finance بسرعة تناولت المشكلة عن طريق إزالة برنامج البريد العشوائي من خادم Discord. وبالتالي ، فإن هذا يضمن عدم تعرض المستخدمين لخطر الاستهداف بواسطة روابط التصيد الاحتيالي. أصدرت الشركة منذ ذلك الحين بيانًا شكرت فيه CertiK على تنبيهها وطمأنة مستخدميها بأن الخادم لم يعد مخترقًا. 

كإجراء احترازي ، يُنصح المستخدمون الذين نقروا على أي روابط مشبوهة أثناء الاختراق الأمني ​​بتغيير كلمات المرور الخاصة بهم. علاوة على ذلك ، يجب عليهم تنشيط المصادقة الثنائية وتمكينها لتأمين حساباتهم.