Secondo l'ultimo comunicato stampa, è stata segnalata una serie di attacchi alledentdi account degli utenti del exchange di valuta digitale BitMEX.
BitMEX, un exchange di criptovalute con sede alle Seychelles, ha dichiarato che per proteggere il database, l'autenticazione a più fattori o la verifica in due passaggi (2FA) svolgono un ruolo fondamentale. Il sistema funziona secondo il principio di aggiungere un ulteriore livello di sicurezza all'account richiedendo password e nome utente ogni volta che l'utente effettua l'accesso. Inoltre, per effettuare l'accesso è richiesto anche l'inserimento di un token univoco basato sul tempo. Questi token possono essere protetti sui telefoni cellulari tramite app di autenticazione come Authy o Google Authenticator.
BitMEX avrebbe dichiarato che la ricerca di Google ha dimostrato che tutti i tentativi di furto di credenziali dent essere prevenuti abilitando la verifica in due passaggi. Inoltre, l'exchange di criptovalute BitMEX intende includere l'autenticazione a due fattori (2FA) come passaggio obbligatorio per l'accesso.
L'exchange ha inoltre affermato che gli account che possono essere etichettati come compromessi o facili bersagli per gli hacker sono solitamente quelli con password riutilizzate o deboli, indirizzi email precedentemente hackerati o PC infettati da virus. Inoltre, BitMEX ha scoperto che vengono impiegate nuove tattiche per hackerare gli account. Pertanto, l'exchange ha aggiornato le sue policy. Le policy aggiornate includono: la notifica via email degli accessi agli account non può essere disabilitata e la verifica delle richieste di prelievo tramite email.
Lo scambio di criptovalute P2P BitMEX evidenzia l'autenticazione 2FA dopo una serie di attacchi