شهدت Coin Bureau ، وهي بوابة معلومات شهيرة لتطورات العملات المشفرة مع أكثر من 600000 متابع على Twitter ، خرقًا أمنيًا على قناتها على Youtube يوم الاثنين. يُزعم أن المتسللين حمّلوا مقطع فيديو يحتوي على روابط إلى عناوين احتيالية / عملة مشفرة تطلب بيعًا رمزيًا قبل إزالتها بواسطة Youtube. وفقًا لموظفي مكتب Coin Bureau ، شعروا بالحيرة من الحادث لأن حساباته “مؤمنة بكلمات مرور فائقة القوة ومفاتيح أمان Google”.
لذلك تم اختراق قناتنا على YouTube للتو. ليس لدي أي فكرة على الإطلاق كيف حدث هذا. جميع الحسابات مؤمنة بكلمات مرور قوية للغاية ومفاتيح أمان من Google. تضمين التغريدة هذه مشكلة خطيرة يواجهها أيضًا منشئو محتوى آخرون. ارجو الاصلاح
– مكتب العملات المعدنية (guy.eth) (coinbureau) 24 يناير 2022
لم يكن هذا بأي حال من الأحوال حادثة فردية. تم اختراق حسابات مستخدمي YouTube المشفرين البارزين مثل Ivan on Tech و Real Vision Finance خلال الأيام القليلة الماضية. يبدو أنه كان جهدًا منسقًا حيث قام المتسللون بتحميل مقطع فيديو بعنوان “One World Cryptocurrency” ، والذي طلب نفس النوع من مبيعات الرمز المميز عبر جميع الحسابات المخترقة. بالإضافة إلى ذلك ، تم تسجيل جميع الحسابات من عنوان IP في الفلبين ، على الرغم من انتشار شبكات VPN ، مما يجعل من الصعب تتبع مواقع تسجيل الدخول بدقة.
يبدو أنه يحدث لمستخدمي YouTube الآخرين في نفس الوقت. تضمين التغريدة @فلويد مايويذر جونيور ربما أيضا تضمين التغريدة تضمين التغريدة (يراه أعضاء برقية بلدي). pic.twitter.com/WvknuyL3Px
– Boxmining (boxmining) 23 يناير 2022
من غير الواضح مقدار ما استقبله المتسللون حيث قام كل من المبدعين ويوتيوب بإزالة مقاطع الفيديو الاحتيالية بسرعة. ومع ذلك ، كانت هناك تقارير غير مؤكدة من مستخدمي تويتر تدعي الخسائر. مستخدم واحد ، @ James86965119 ، يُزعم نقل ما قيمته 1000 دولار من العملات الرقمية إلى العناوين المزيفة التي نشرها المخترق. بالإضافة إلى ذلك ، إذا تم إثبات الادعاءات الواردة من مستخدمي YouTube ، فسيثير ذلك تساؤلات بشأن فعالية خدمة المصادقة الثنائية من Google. من الناحية النظرية ، لن يتمكن المتسللون من الوصول إلى حساب Youtube الخاص بأي شخص ما لم يكن لديهم كل من كلمة المرور ومفتاح الأمان.
