Хакери зламали криптобіржу і змінили дані акаунтів користувачів

Нідерландська криптобіржа Biton­ic повідомила про хакерську атаку, яка сталася в неділю, 25 жовтня. Зловмисники отримали несанкціонований доступ до систем платформи і вивели з трьох клієнтських рахунків «невелику суму в біткоїнах». Точну кількість викрадених монет біржа не розкриває.

Під час розслідування команда Biton­ic встановила, що хакери змогли змінити дані в системах біржі, зокрема облікові записи двох акаунтів. Представники платформи також не виключають, що зловмисники переглядали персональні дані інших клієнтів, однак це поки що не підтверджено.

У відповідь на атаку Biton­ic оперативно відключила уражені системи та гарячий гаманець. Фахівці з безпеки вже усунули вразливість і відновили роботу платформи. Холодні гаманці біржі не постраждали. Biton­ic зв’язалася з постраждалими клієнтами і повністю відшкодувала їм викрадені біткоїни. Про інцидент також повідомлено регуляторні органи.

Біржа закликала користувачів посилити захист акаунтів. Зокрема, Biton­ic рекомендує перейти з підтвердження через електронну пошту або SMS на спеціальний додаток-автентифікатор (TOTP), оновити паролі, якщо вони використовувалися на інших сервісах або були недостатньо надійними. Додатково радять налаштувати тимчасове блокування виведення біткоїнів і персональну антифішингову фразу для розпізнавання офіційних листів від біржі. Команда Biton­ic запевнила, що ніколи не проситиме пароль і не вимагатиме переказати біткоїни на інший адрес.

Атака на Biton­ic відбулася на тлі серії гучних зломів криптобірж. У вересні жертвою хакерів стала біржа Bit­get, яка втратила понад $351 млн. Генеральний директор платформи Грейсі Чен вважає, що за атакою можуть стояти північнокорейські хакери. Торік ще масштабнішого удару зазнала біржа Bybit — зловмисники вивели $1,4 млрд з одного холодного гаманця з мультипідписом.