L'attacco informatico a CoinMarketCap lascia compromessi 3,1 milioni di indirizzi email

Riepilogo TL: DR

• Un recente attacco informatico al servizio di tracciamento delle criptovalute, CoinMarketCap, ha lasciato esposti gli indirizzi email di 3,1 milioni di utenti. 
• CoinMarketCap ha annunciato che la violazione non proveniva dai suoi server. Continua a incoraggiare gli utenti a impiegare ragionevoli misure di cybersecurity.

Un rapporto di Have I Been Pwned del 23 ottobre ha rivelato un attacco informatico a CoinMarketCap avvenuto all'inizio del mese. Secondo il sito web, 3,1 milioni di indirizzi degli utenti di CoinMarketCap erano in vendita su piattaforme di hacking. Il sito web fa risalire l'attacco al 12 ottobre, con le parti coinvolte e il metodo di hacking utilizzato ancora sconosciuti.

CoinMarketCap è il principale tracciatore di prezzi delle criptovalute, recentemente acquistato dallo scambio Binance per 400 milioni di dollari. Attualmente, visualizza oltre 12.600 criptovalute sul mercato e continua a crescere. Inoltre, indica i loro volumi di scambio, l'aumento o la diminuzione del valore, grafici significativi, una cronologia dettagliata dei prezzi delle monete, per citarne solo alcune. CoinGecko è il suo principale concorrente, che si pone come alternativa alla piattaforma.

Finora, questo è il primo noto attacco informatico alla piattaforma di tracciamento delle criptovalute, il che fa sorgere la domanda se sia sicura o meno. Tuttavia, CoinMarketCap ha mantenuto un curriculum pulito dalla sua fondazione nel 2013, classificando questo come un glitch. Argomentando, la piattaforma è sicura considerando l'assenza di qualsiasi attività di trading o opzioni di archiviazione di monete.

CoinMarketCap affronta la questione

È ancora sconosciuto il motivo principale degli hacker e la loro necessità dei 3.117.548 indirizzi email. La piattaforma, tuttavia riluttante a parlare dell'attacco informatico, ha espresso la sua consapevolezza della violazione. 

Inoltre, ha assicurato ai suoi stimati utenti che l'attacco informatico non era originato dai loro server. A suo parere, gli hacker potrebbero aver acquisito gli indirizzi da un'altra piattaforma e averli confrontati con quelli dei suoi utenti. Inoltre, ha dichiarato che questo risultato potrebbe essere dovuto agli utenti che riutilizzano le password su diversi siti. 

CoinMarketCap ha anche espresso il suo rammarico e la sua vigilanza riguardo alla questione in corso, spiegando che le indagini erano già in corso. Inoltre, ha eseguito un'auditoria di sicurezza dettagliata per garantire che tutte le informazioni fornite fossero veritiere per mantenere la fiducia con i suoi utenti.

Il portavoce di CoinMarketCap ha riassunto il rapporto esortando gli utenti a mettere in atto misure di cybersecurity valide per evitare futuri accessi non autorizzati; ciò include avere una password solida e imprevedibile per ogni piattaforma che utilizzano.

Non è l'unica piattaforma

Have I Been Pwned è una piattaforma dedicata al monitoraggio delle questioni di cybersecurity. Aiuta gli utenti a scoprire se gli hacker hanno compromesso i loro dati. Il sito web consente di inserire il proprio indirizzo email o numero di telefono utilizzando un formato internazionale per ottenere maggiori dettagli. Inoltre, dispone di una funzione di generazione di password per aiutarti a sviluppare le migliori password possibili per i tuoi account.

Dalla sua lancio nel 2013, ci sono stati oltre 500 siti web che hanno subito una violazione. Inoltre, oltre 11,5 miliardi di utenti in tutto il mondo hanno i loro dati compromessi e diffusi. Queste informazioni stanno come indicatore della crescente questione di cybersecurity nonostante i progressi nella tecnologia.

Recentemente, Coinbase ha subito anche un attacco informatico che ha portato oltre 6.000 account a essere vittime.

I cyber-attaccanti hanno violato il suo sistema di autenticazione multi-fattore per rubare le attività degli utenti. La piattaforma non ha ancora rilasciato informazioni su quanto ammontano le attività perse. 

Questo incidente è tra i molti che gli utenti di criptovalute subiscono nell'attuale mondo digitale. Tuttavia, la grande domanda è se le piattaforme possano trovare modi migliori per proteggere le identità degli utenti, i dati personali e gli investimenti in generale.