بازار
بر اساس گزارش وب‌سایت کوین‌تلگراف در روز پنجشنبه پنجم نوامبر، گروه «واکنش اضطراری رایانه‌ای هند» (CERT-In) جزئیات روش‌های مورد استفاده گروه هکری «کرافتی فالکون» (Crafty Falcon) را منتشر کرد و از صرافی‌ها و شرکت‌های مالی خواست هوشیاری خود را افزایش دهند. این نهاد پس از انتشار نخستین هشدار در اکتبر، این بار به‌طور مشخص صرافی‌های رمزارز را به‌عنوان اهداف این حملات معرفی کرد.
این حملات از طریق اپلیکیشن‌های دارای امنیت ضعیف یا سامانه‌های توسعه و آزمایش نرم‌افزار آغاز می‌شدند. هکرها پس از نفوذ اولیه، دسترسی خود را به سامانه‌های عملیاتی اصلی گسترش می‌دادند و به‌طور مستقیم رابط‌های برنامه‌نویسی کاربردی (API) مربوط به پرداخت و برداشت وجه را فراخوانی می‌کردند. این کار به آنان امکان می‌داد پول را از سامانه‌ها خارج کنند. رابط‌های برنامه‌نویسی کاربردی، کانال‌هایی هستند که سامانه‌ها از طریق آنها اطلاعات و قابلیت‌های خود را با یکدیگر به اشتراک می‌گذارند. … …
