از جهش کاربران تا آزمون ذخایر؛ روایت دوسالانه نوبیتکس پس از هک خرداد ۱۴۰۴
نوبیتکس در گزارش دوسالانه ۲۰۲۴ و ۲۰۲۵ از رسیدن تعداد کاربرانش به نزدیک ۱۱ میلیون…
۲۰ تیر ۱۴۰۵
۲۷ تیر ۱۴۰۵
زمان مطالعه : ۳ دقیقه

صرافی اوامپی فینکس پس از حدود دو هفته تأخیر در پردازش بخشی از برداشتهای ریالی و رمزارزی، اعلام کرد تمام درخواستهای در حال بررسی طی روزهای آینده و حداکثر تا پایان هفته پیشرو تسویه خواهند شد. این صرافی کندی برداشتها را نتیجه اختلال شبکه بانکی، دستی شدن فرایندها و آنچه حملات چندوجهی توصیف کرده است. با این حال، هنوز جزئیاتی درباره ابعاد حملات، تعداد برداشتهای معوق و زمان دقیق بازگشت خدمات به روال عادی منتشر نشده است.
به گزارش پیوست، اوامپی فینکس طی سه اطلاعیه متوالی در روزهای ۲۴ و ۲۶ تیر ۱۴۰۵ به تأخیر ایجادشده در برداشت دارایی کاربران واکنش نشان داده است. این پلتفرم در اطلاعیه نخست، اختلالهای شبکه بانکی و بازنگری در پروتکلهای امنیتی پس از تحریم تعدادی از صرافیهای ایرانی را علت کند شدن برداشتها معرفی کرد، اما در اطلاعیههای بعدی توضیح داد که همزمان با مجموعهای از حملات فنی و غیرفنی نیز روبهرو بوده است.
سامان بیرقی، رئیس هیات مدیره و مدیرعامل اوامپی فینکس، در اطلاعیه شماره یک اعلام کرده بود اختلالهای ادامهدار شبکه بانکی، تسویههای ریالی را با کندی مواجه کردهاند. به گفته او، تحریم بینالمللی تعدادی از صرافیهای رمزارزی ایرانی نیز این پلتفرم را ناچار کرده است پروتکلهای اجرایی خود را بازبینی و برخی رویهها را تغییر دهد.
بر همین اساس، فرایند برداشتهای ریالی و رمزارزی موقتا از حالت خودکار خارج و بهصورت دستی انجام شده است. اوامپی فینکس تأکید کرده پردازش درخواستها در این مدت متوقف نشده، اما انجام بررسیهای امنیتی دستی، زمان برداشت را نسبت به گذشته افزایش داده است.
این پلتفرم در اطلاعیه ۲۴ تیر وعده داده بود اختلالها نهایتا طی چند روز آینده برطرف شوند، اما زمان دقیقتری برای تسویه درخواستهای معوق ارائه نکرد. دو روز بعد، اشکان رحیمی، قائممقام مدیرعامل اوامپی فینکس، اعلام کرد تمام برداشتهای ریالی و رمزارزی که همچنان در وضعیت در حال بررسی قرار دارند، طی روزهای آینده و تا پایان هفته پیشرو به حساب کاربران واریز خواهند شد.
اوامپی فینکس در اطلاعیههای دوم و سوم، توضیح گستردهتری درباره دلایل این وضعیت ارائه کرده و مدعی شده است طی حدود ۲۰ روز با حملاتی چندوجهی روبهرو بوده. حملاتی که به گفته این صرافی، علاوه بر زیرساختهای فنی، منابع انسانی شرکت و فضای عمومی شبکههای اجتماعی را نیز هدف قرار دادهاند.
این صرافی تشکیل کانالها و گروههایی برای انتشار شایعه درباره جمع شدن دفاتر شرکت و وضعیت دارایی کاربران را نیز بخشی از این حملات دانسته است. در اطلاعیه شماره سه آمده است مهاجمان با اطلاع از اینکه حملات فنی به دستی و کند شدن فرایند برداشت منجر میشوند، تلاش کردهاند تأخیر تسویهها را به عوامل دیگری نسبت دهند.
اوامپی فینکس جزئیات فنی یا شواهد مستقلی درباره این حملات منتشر نکرده است. نوع حملات، زیرساختهای درگیر، زمان دقیق وقوع، اثر آنها بر عملیات پلتفرم و ارتباط مستقیم آنها با تأخیر برداشتها همچنان مشخص نیست. این پلتفرم همچنین اعلام نکرده چه تعداد کاربر درگیر تأخیر شدهاند، چه میزان دارایی در صف برداشت قرار دارد و دستی شدن فرایندها شامل تمام درخواستها بوده یا فقط تراکنشهایی با شرایط خاص را دربر گرفته است.
صف طولانی پشتیبانی و اعلام نشدن زمان مشخص تسویه، از دیگر محورهایی است که مدیران اوامپی فینکس در اطلاعیههای خود به آن اذعان کردهاند. این صرافی برای پیگیری درخواستهای برداشت، یک بات و گروه تلگرامی نیز در اختیار کاربران قرار داده است.