В BitMEX разъяснили причины и последствия инцидента с утечкой данных

Ошибка в коде внутренней системы биткоин-биржи BitMEX для массовых email-рассылок привела к раскрытию адресов электронных почт пользователей. Другие персональные данные раскрыты не были.

В пятницу, 1 ноября, большинство пользователей площадки получили письмо с уведомлением об изменениях в расчете индексов для ценообразования деривативных продуктов. Однако в поле «To:» биржа раскрыла адреса других получателей.

Рассылка проводилась пачками по 1000 человек. Соответственно каждое письмо раскрыло по 1000 адресов.

Некоторые пользователи получили корректные уведомления без компрометации данных или вообще не получили письмо.

После инцидента служба безопасности выявила несколько аккаунтов, осуществляющих подозрительную активность. Их владельцы вынуждены были сменить пароли и в некоторых случаях пройти дополнительную проверку в службе поддержки.

Биржа почти сразу закрыла вывод для аккаунтов:

  • без двухфакторной аутентификации;
  • выводящих средства после компрометации адресов;
  • выводящих средства на неизвестные ранее биткоин-адреса;
  • входящих с неизвестных ранее IP-адресов.

В BitMEX настоятельно попросили всех пользователей установить 2FA на почту и биржевой аккаунт.

Представители организации также пояснили, что вскоре после инцидента неизвестный установил контроль над Twitter-страницей биржи на шесть минут.

В BitMEX разъяснили причины и последствия инцидента с утечкой данных cryptowiki.ru

Неизвестный разместил два сообщения

Напомним, в июле СМИ сообщили, что CFTC начала расследование в отношении BitMEX.

Источник: forklog.com

Оцените автора
( Пока оценок нет )
КриптоВики
Добавить комментарий

  1. Edrys

    Бессрочный своп XBTUSD BitMEX и контракты, которые торгуются на OKEx и Deribit, —одного поля ягоды. Все они позволяют торговать биткоинами в фиксированном долларовом эквиваленте. Мы называем эти инструменты обратными деривативами (производными контрактами). Многие трейдеры OG слышали мои рассуждения о неочевидных, но глубоких последствиях этого контракта. Однако, поскольку многие новые трейдеры сейчас пробуют силы в торговле деривативами, не будет лишним повторить материал.

    Ответить