L'exchange di criptovalute P2P BitMEX evidenzia l'autenticazione 2FA dopo una serie di attacchi

Secondo l'ultimo comunicato stampa, è stata segnalata una serie di attacchi alle credenziali degli account degli utenti dell'exchange di valuta digitale BitMEX.

BitMEX, un exchange di criptovalute con sede nelle Seychelles, ha dichiarato che per proteggere il database, l'autenticazione multi-fattore o la verifica in due passaggi (2FA) svolge un ruolo enorme. Il sistema funziona sul principio di aggiungere un altro livello di sicurezza all'account richiedendo la password e il nome utente ogni volta che l'utente accede. Inoltre, è richiesto l'inserimento di un token unico basato sul tempo per accedere. Questi token possono essere conservati nei telefoni cellulari all'interno di app di autenticazione come Authy o Google Authenticator.

BitMEX avrebbe dichiarato che la ricerca di Google ha dimostrato che tutti i tentativi di furto di credenziali potrebbero essere prevenuti abilitando la verifica in due passaggi. Inoltre, l'exchange di criptovalute BitMEX intende includere l'autenticazione 2FA come passaggio di accesso obbligatorio.

L'exchange ha ulteriormente dichiarato che gli account che possono essere etichettati come compromessi o facili bersagli per l'hacking sono solitamente con password riutilizzate o deboli, email che sono state precedentemente hackerate o PC infettati da virus. Inoltre, BitMEX ha scoperto che nuove tattiche vengono ora impiegate per hackerare gli account. Pertanto, l'exchange ha aggiornato le sue politiche. Le politiche aggiornate includono: la notifica delle email sugli accessi all'account non può essere disabilitata e la verifica delle richieste di prelievo tramite email.