Три крупные биржи криптовалют стали жертвами хакерской атаки

[vaysar]

Биржа криптовалют Huobi возможно скрыла факт утечки данных пользователей, попавших в руки хакеров. Об этом свидетельствует появление все большего количества предложений по продаже персональных телефонных номеров клиентов компании, вместе с историей текстовых сообщений, сопровождающих вывод и пополнение средств.
Очевидно в Huobi решили, что похищенная информация не представляет угрозы, поэтому обошли утечку молчанием, хакеры также низко ценят добытые данные, продавая информацию по 30 центов за клиента.

Эксперты ожидают в скором времени появления в дакрнете баз Binance, отказавшейся выкупать их у шантажиста. Биржа отвергает утверждение злоумышленника об успешно проведенной атаке. Однако хакеры вновь напомнили компании о себе, захватив домен европейского филиала Binance Jersey.

Доказательством хака стали сообщения в твиттер-аккаунте биржи, злоумышленники проявили «благородство» не став использовать захват для фишинговой рассылки, но намекнули ее владельцу Чанпенг Чжао о необходимости вознаграждения такого поступка.

Утечка персональных данных, распространенное явление для бирж криптовалют, в котором они редко признаются, но криптоброкер №1 решил сломать этот стереотип. Компания Coinbase сообщила, что случайно хранила пароли 3500 пользователей в незащищенном, текстовом виде, отраженном в журналах логов серверов.

При желании хакеры могли легко получить доступ к информации о пароле и персональных данных пользователя: номера телефона, адреса проживания и электронной почты.
Проблема коснулась малого числа клиентов у которых был отключен JavaScript или его браузер выдавал ошибку React.js. В этом случае при доступе на биржу, пароль сохранялся в текстовом виде журнала сервиса, так как форма заполнения имела простой формат HTML.

После исправления бага, компания связалась со всеми «пострадавшими», уведомив их, что сбросила пароли аккаунтов. Также был проведен анализ журналов на серверах, который не установил несанкционированного доступа.
Источник: https://cryptor.net/news/tri-krupnye-birzhi-kriptovalyut-stali-zhertvami-hakerskoy-ataki-4099

[Bigpat]

Как-то я пропустил эту новость. Оказывается не только c биржи Binance была утечка личных данных трейдеров.
Никому нельзя верить.

[Richard_1]

Мне кажется, что рано или поздно вся информация, которую мы предоставляли для идентификации и считали, что она защищена будет доступна хакерам или спецслужбам. Не знаю как это может навредить нам.

[Varter]

Ничто не идеально. С криптовалютными биржами еще сложнее. Технологии развиваются ровно, как и умелость хакеров.

[Leader]

Мне кажется, что рано или поздно вся информация, которую мы предоставляли для идентификации и считали, что она защищена будет доступна хакерам или спецслужбам. Не знаю как это может навредить нам.

Всё может быть, возможно пока нам не навредит то что про нас будут знать немного больше спецслужбы чем знают уже сейчас)). А в будущем кто знает чем может обернутся  то что при прохождении KYC, люди отправляют документы, и в какие руки попадут они.

[kokoska]

Отправляя по 10-50 сканов паспортов и номеров телефонов в инете, есть большой шанс, что данные продадут. Мне вот недавно с Германии звонили, но я сказал, что меня не так зовут и сразу положили трубку ( представлялись какой-то канторкой).

[Leader]

Отправляя по 10-50 сканов паспортов и номеров телефонов в инете, есть большой шанс, что данные продадут. Мне вот недавно с Германии звонили, но я сказал, что меня не так зовут и сразу положили трубку ( представлялись какой-то канторкой).

Получается что информация вместе с паспортными данными пошла по рукам)).

[kokoska]

Отправляя по 10-50 сканов паспортов и номеров телефонов в инете, есть большой шанс, что данные продадут. Мне вот недавно с Германии звонили, но я сказал, что меня не так зовут и сразу положили трубку ( представлялись какой-то канторкой).

Получается что информация вместе с паспортными данными пошла по рукам)).

Может быть и такое или же просто номер телефона получили с регистрации на форексе. Когда регистрировался в нескольких канторках, оставлял всегда номер телефона и иногда звонили, но прошел год и пока не звонят.