La bourse de cryptomonnaies P2P BitMEX met en avant l’authentification 2FA après une série d’attaques

Selon le dernier communiqué de presse, une série d’attaques a été signalée sur les identifiants de compte des utilisateurs de la bourse de monnaie numérique BitMEX.

BitMEX, une bourse de cryptomonnaies basée aux Seychelles, a déclaré que pour sécuriser la base de données, l’authentification multi-facteurs ou la vérification en deux étapes (2FA) joue un rôle majeur. Le système fonctionne sur le principe d’ajout d’une couche de sécurité supplémentaire au compte en exigeant le mot de passe et le nom d’utilisateur à chaque connexion de l’utilisateur. De plus, la saisie d’un jeton unique basé sur le temps est également requise pour se connecter. Ces jetons peuvent être sécurisés dans les téléphones mobiles via des applications d’authentification comme Authy ou Google Authenticator.

BitMEX aurait déclaré que les recherches de Google ont prouvé que toutes les tentatives de vol d’identifiants pouvaient être empêchées en activant la vérification en deux étapes. De plus, la bourse de cryptomonnaies BitMEX a l’intention d’inclure l’authentification 2FA comme étape de connexion obligatoire.

La bourse a en outre déclaré que les comptes pouvant être étiquetés comme compromis ou cibles faciles pour le piratage sont généralement ceux avec des mots de passe réutilisés ou faibles, des e-mails précédemment piratés, ou des PC infectés par des virus. En outre, BitMEX a découvert que de nouvelles tactiques sont désormais employées pour pirater les comptes. La bourse a donc mis à jour ses politiques. Les politiques mises à jour incluent : la notification des e-mails concernant les connexions au compte ne peut pas être désactivée et la vérification des demandes de retrait par e-mails.