P2P暗号通貨取引所BitMEX、一連の攻撃後に2FA認証を強調

最新のプレスリリースによると、デジタル通貨取引所BitMEXのユーザーアカウント資格情報に対して一連の攻撃が報告されました。

セーシェルに拠点を置く暗号通貨取引所BitMEXは、データベースを保護するために、多要素認証または二段階認証（2FA）が大きな役割を果たすと述べています。 このシステムは、ユーザーがログインするたびにパスワードとユーザー名を要求することで、アカウントに別のセキュリティレイヤーを追加するという原理に基づいて動作します。さらに、ログインにはタイムベースの一意なトークンの入力も必要です。これらのトークンは、AuthyやGoogle Authenticatorなどの認証アプリ内にモバイルフォンで保管できます。

BitMEXは、Googleの研究により、二段階認証を有効にすることで資格情報の窃取の試みがすべて防止されることが証明されたと報告しています。 さらに、暗号通貨取引所BitMEXは、2FA認証を必須のログインステップとして組み込む意向です。

取引所はさらに、ハッキングの標的となりやすい、または侵害されたラベルが付けられるアカウントは、通常、再利用または弱いパスワード、以前にハッキングされたメール、またはウイルスに感染したPCに関連していると述べました。 さらに、BitMEXは、ハッキングアカウントに新しい戦術が採用されていることを発見しました。そのため、取引所は現在、そのポリシーを更新しています。 更新されたポリシーには、アカウントログインに関するメール通知の無効化の禁止と、メールによる出金リクエストの検証が含まれます。