Huobi risolve la violazione dei dati che coinvolge informazioni sensibili per 4.960 utenti

Lo scambio di criptovalute Huobi ha risolto la sua violazione dei dati dopo una massiccia fuoriuscita di dati che avrebbe messo a rischio i fondi degli utenti da giugno 2021. La fuoriuscita di dati conteneva informazioni su quasi tutte le informazioni sulle transazioni over-the-counter (OTC) dal 2017 al 2021, con alcuni dei dati che erano dati utente VIP e informazioni sull'infrastruttura tecnica dello scambio.

Huobi ha rischiato l'esposizione delle sue informazioni sensibili 

L'hacker in camice bianco e giornalista cittadino Aaron Phillips ha rivelato la violazione dei dati di Huobi. L'hacker bianco ha spiegato che un attaccante che sfruttasse la vulnerabilità di Huobi avrebbe avuto l'opportunità di realizzare il più grande furto di criptovalute della storia. Chiunque accedendo alle credenziali dello scambio avrebbe potuto modificare i loro domini, tra cui hbfile.net e huobi.com. Inoltre, i loro documenti interni e i dati degli utenti potrebbero essere stati esposti.

Secondo rapporti precedenti, l'azienda gestisce oltre un miliardo di dollari al giorno in volume di trading. Pertanto, gli account degli utenti e le criptovalute sarebbero stati rubati se non avessero intrapreso azioni per risolvere la fuoriuscita. Phillips ha sottolineato il potenziale per script dannosi di essere iniettati nelle reti di distribuzione dei contenuti (CDN) e nei siti web di Huobi. Secondo lui, le CDN potrebbero aver compromesso tutte le pagine di accesso di Huobi, potenzialmente danneggiando chiunque abbia utilizzato un sito web o un'app di Huobi negli ultimi due anni.

Lo scambio rischia l'esposizione a informazioni sensibili, incluse le informazioni di contatto e i saldi degli account degli utenti di criptovalute, e mette i clienti a rischio di perdere i loro account e le criptovalute. Secondo Phillips, questo include i dati di trading over-the-counter (OTC) di Huobi e un database di balene delle criptovalute. Ha tuttavia confermato che non è stata eseguita alcuna violazione utilizzando la fuoriuscita di dati.

Huobi risolve la violazione dei dati

Secondo lo scambio, che ha confermato l'accaduto, è stato causato dal comportamento irregolare del personale appropriato nel barile S3 dell'ambiente di test della stazione giapponese. L'8 ottobre 2022, tutti i dati pertinenti degli utenti sono stati isolati. 

Lo scambio ha affermato che la fuoriuscita è stata su piccola scala, coinvolgendo 4.960 individui. Ha aggiunto che le informazioni trapelate non contenevano dati sensibili e non hanno mai interessato gli account degli utenti e la sicurezza dei loro asset.

Huobi ha ulteriormente dichiarato che i siti Huobi Japan e Huobi Global sono entità separate. Il 21 giugno 2023, il team di sicurezza di Huobi ha immediatamente intrapreso azioni dopo essere stato avvisato da un team di hacker in camice bianco, chiudendo istantaneamente i permessi di accesso ai file associati. Secondo lo scambio, il problema è stato risolto e tutti i dati degli utenti associati sono stati rimossi. Da allora, Huobi ha eliminato l'account interessato e nessun utente è più a rischio.

Nonostante il problema sia stato risolto ora, Phillips ha menzionato che ci sono voluti mesi perché lo scambio rispondesse e che i dati trapelati sono rimasti online anche dopo che ha dato ad Huobi il primo avviso nel giugno 2022.

Gli scambi di criptovalute sono soggetti a violazioni dei dati poiché hanno accesso a molti dati dei clienti che possono essere utilizzati per rubare fondi da parte di hacker. Coinsquare, uno scambio di criptovalute canadese, ha subito una violazione dei dati nel novembre 2022. Le informazioni degli utenti sono state esposte, come numeri di telefono, nomi degli investitori, date di nascita, indirizzi dei wallet pubblici e cronologia delle transazioni. Tuttavia, lo scambio ha affermato che non sono state accessate password e che le informazioni non sono ancora state rilevate da attori malintenzionati.

Anche Gemini Exchange ha sperimentato una violazione dei dati che ha visto rubati e diffusi sui forum di hacking 5,7 milioni di utenti. I post che pubblicizzavano i dati della violazione sono emersi per la prima volta a settembre dell'anno scorso, con i dati offerti per 30 BTC, circa 520.000 dollari. Gli stessi dati sono stati pubblicati a novembre, offrendo i dati e dati aggiuntivi da altri scambi. In un altro forum, in seguito, i dati sono stati offerti gratuitamente. Da allora, Gemini ha chiesto ai suoi clienti di implementare l'autenticazione a due fattori e di utilizzare chiavi di sicurezza hardware per prevenire l'hacking e l'accesso ai loro fondi.