Swiss Bitcoin Pay ha chiuso i server dopo che un hacker ha avuto accesso alle informazioni dei clienti
- Il 14 settembre Swiss Bitcoin Pay ha spento i suoi server dopo che un intruso è probabilmente riuscito ad accedere ai suoi sistemi interni.
- Il suo modello non-custodial significa che nessun Bitcoin è andato perso, ma i dati trapelati sono materiale perfetto per il phishing.
- Finora, Swiss Bitcoin non ha fornito una tempistica per il ripristino del servizio.
Lunedì Swiss Bitcoin Pay ha disattivato l'intera infrastruttura server dopo aver concluso che un intruso era probabilmente riuscito ad accedere ai suoi sistemi interni.
L'azienda avverte che gli indirizzi email dei clienti, gli indirizzi Bitcoin , gli IBAN bancari, la cronologia delle transazioni e le password crittografate potrebbero essere stati compromessi. Nonostante ciò, la società afferma che nessun fondo dei clienti è a rischio.
Perché Swiss Bitcoin Pay ha disattivato i suoi server?
Swiss Bitcoin Pay ha rivelato sul suo account ufficiale su X che il team sta ancora cercando di capire cosa stia succedendo dopo che un utente malintenzionato avrebbe avuto accesso ai sistemi interni dell'azienda. Il post affermava che i server venivano spenti "a scopo precauzionale" durante le indagini.
Swiss Bitcoin Pay non ha specificato quanti clienti siano stati colpiti, come l'attaccante sia riuscito ad accedere ai sistemi, né se i dati siano stati copiati o semplicemente visualizzati. Non ha inoltre fornito una data per la ripresa dei servizi.
Il sistema non-custodial di Swiss Bitcoin Pay permette ai pagamenti di passare direttamente dal cliente al commerciante. Grazie a questo sistema, i fondi dei clienti sono completamente protetti da eventuali compromissioni e non sono statidentmovimenti non autorizzati Bitcoin .
Tuttavia, in una successiva risposta su X, Swiss Bitcoin Pay ha spiegato di detenere per brevi periodi alcuni saldi degli utenti, anche se si tratta "generalmente" di importi modesti.
L'azienda ha spiegato che ciò accade perché suddivide i pagamenti Lightning in entrata in lotti, in modo che possano essere gestiti con un singolo output on-chain su base giornaliera, settimanale o mensile.
Quanti danni può causare l'attacco hacker Bitcoin in Svizzera?
Cryptopolitan Secondo quanto riportato , la sidechain Liquid di Blockstream ha ripreso la produzione di blocchi solo la scorsa settimana, in seguito a un attacco hacker che ha sottratto quasi 4.000 BTC dal suo wallet federale.
Qualche giorno prima, l'Agenzia digitale giapponese aveva rivelato che circa 246.000 dati relativi a dipendenti etrac, inclusi nomi, indirizzi email e numeri di telefono, potrebbero essere stati divulgati.
Gli indirizzi email dei clienti, Bitcoin , gli IBAN bancari, le cronologie delle transazioni e le password crittografate che si teme siano stati rubati da Swiss Bitcoin Pay diventano, per usare le parole di Pasquale Pillitteri, "materiale da manuale per un attacco di phishing mirato" quando combinati.
Inoltre, gli utenti compromessi da questa esposizione possono ora vedere i propri indirizzi Bitcoin collegati a nomi reali, consentendo a chiunque tracl'attività on-chain di quella persona.
Una recente violazione dei dati presso il produttore di portafogli hardware Trezor ha inoltre rivelato i dati di contatto e di spedizione degli acquirenti. Un altrodent , che ha coinvolto SafePal, ha colpito 39.798 clienti a causa di un plugin ditracdegli ordini difettoso. Swiss Bitcoin Pay non ha collegato il proprio caso ad alcuna vulnerabilità specifica.
Le menti più brillanti del mondo delle criptovalute leggono già la nostra newsletter. Vuoi partecipare? Unisciti a loro.
Domande frequenti
Quali dati sono stati esposti nella violazione Bitcoin Pay in Svizzera?
L'azienda afferma che un intruso potrebbe aver avuto accesso agli indirizzi email dei clienti, agli indirizzi Bitcoin , agli IBAN bancari, alla cronologia delle transazioni e alle password crittografate, sebbene non abbia confermato se i dati siano stati effettivamente sottratti o solo visualizzati.
Sono stati rubati fondi dei clienti?
No. Il modello non-custodial di Swiss Bitcoin Pay impedisce che Bitcoin rimangano inattivi sulla sua infrastruttura e non sono statidenttrasferimenti non autorizzati; l'azienda ha inoltre dichiarato che tutti gli importi dovuti agli utenti saranno rimborsati integralmente.
Quando torneranno online i servizi di Swiss Bitcoin Pay?
L'azienda non ha annunciato una tempistica per il ripristino, mantenendo i suoi server offline a scopo precauzionale mentre indaga e mette in sicurezza i suoi sistemi.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi dieci anni di esperienza nella scrittura di blog e nella cronaca di eventi nel settore delle criptovalute. Collabora con Cryptopolitan, occupandosi della pagina notizie e analizzando gli ultimi sviluppi in ambito DeFi, RWA, regolamentazione delle criptovalute, intelligenza artificiale e tecnologie all'avanguardia. Si è laureata in Economia aziendale presso l'Università di Arcadia.
