نوبیتکس از وقوع یک حادثه امنیتی و دسترسی غیرمجاز به زیرساخت‌های خود خبر داد + به‌روزرسانی

تیم فنی نوبیتکس، در صبح روز ۲۸ خرداد متوجه نشانه‌هایی از یک حادثه امنیتی و دسترسی غیرمجاز به برخی از زیرساخت‌های اطلاعاتی و کیف پول گرم خود شد. آنها گفتند: بلافاصله پس از شناسایی این مشکل، تمامی دسترسی‌ها متوقف گردید و داده‌های کاربران در امنیت است. همچنین گروه‌های امنیتی داخلی این پلتفرم در حال انجام بررسی‌های دقیق برای ارزیابی ابعاد این حادثه هستند.

این پلتفرم تأکید کرده است: دارایی کاربران مطابق استانداردهای ذخیره سرد در  امنیت کامل است و این حادثه تنها بر بخشی از دارایی‌های موجود در کیف پول‌های گرم تأثیر گذاشته است. در این شرایط نوبیتکس مسئولیت کامل این اتفاق را بر عهده گرفته است و به کاربران اطمینان می‌دهد که هرگونه خسارت احتمالی از طریق صندوق بیمه و منابع نوبیتکس جبران خواهد شد.

این صرافی دسترسی به وب‌سایت و اپلیکیشن نوبیتکس را تا زمان تکمیل بررسی‌ها، به طور موقت مسدود کرده است. پس از پایان بررسی‌ها نتایج نهایی را اعلام خواهد کرد؛ نوبیتکس به کاربران اطمینان می‌دهد که در تلاش برای رفع این مشکل است.

اطلاعیه دوم نوبیتکس: سرورها از شبکه خارج و موجودی کیف‌پول‌های گرم به آدرس‌های امن منتقل شده است.

دومین اطلاعیه نوبیتکس در مورد حادثه امنیتی امروز نشان می‌دهد به دلیل جداسازی سرورهای این صرافی در دیتاسنترها از شبکه، دسترسی به آنها ممکن نیست و موجودی کیف‌پول‌های گرم به آدرس‌های امن منتقل شده است.

صرافی نوبیتکس اعلام کرده
تیم‌های فنی و امنیتی از دقایق ابتدایی دسترسی غیرمجاز به این پلتفرم با پلیس فتا و دستگاه‌های مسئول در ارتباط است و برای صیانت از دارایی کاربران تاکنون تمامی سرورهای مرتبط با نوبیتکس در دیتاسنتر‌ها از شبکه خارج شده اند و دسترسی به سرورها امکان پذیر نیست.

در این اطلاعیه در مورد امنیت موجودی کیف‌پول‌های گرم گقته شده: موجودی تمامی کیف‌پول‌های گرم نوبیتکس تخلیه شده و به آدرس‌های امن منتقل شده است تا دسترسی خارجی به این موجودی‌ها قطع شود.

براساس این اطلاعیه میزان دقیق دارایی خارج شده در حال بررسی است و اعلام خواهد شد.
همچنین نوبیتکس اعلام کرده تیم فنی در حال بازگرداندن دسترسی کاربران هستند و اطلاعات کاربران در سرورهای پشتیبان ذخیره شده‌اند و موجودی کیف‌پول‌ها قابل مشاهده خواهد بود.

همچنین نوبیتکس در اطلاعیه تکمیلی گفته: با توجه به در جریان بودن فرآیند انتقال دارایی‌ها از کیف پول ‌های گرم نوبیتکس، از هر گونه واریز رمزارز به آدرس‌های نوبیتکسی تا اطلاع ثانوی خودداری فرمایید.

حادثه پیچیده‌تر از برآوردهای ما بود

یک روز پس از وقوع حادثه نوبیتکس اعلام کرد: ابعاد و آثار حمله پیچیده‌تر از برآوردهای اولیه بوده است اما تغییری در وضعیت خسارات مادی وارد شده نسبت به اطلاعیه قبل به وجود نیامده است.

طبق این اطلاعیه متأسفانه شرایط زیرساخت اینترنتی کشور و عدم سهولت در دسترسی های حضوری در شرایط بحرانی این روزها، فرآیند بررسی را با چالش های جدی و کندی مواجه کرده است اما تیم‌های امنیتی و فنی ما با تلاش شبانه روزی، در حال تحلیل همه‌جانبه و بازسازی امن زیرساخت‌ها هستند.

با توجه به ضرورت اطمینان از بازگشت کاملاً ایمن خدمات‌مان، فرآیند بازیابی دسترسی به نوبیتکس به زمان بیشتری نیاز دارد. در حال حاضر، پیش‌بینی ما این است که طی ۴ تا ۵ روز آینده، خدمات به‌صورت مرحله‌ای و ایمن در اختیار کاربران قرار گیرد.