Обнаружена возможная кража криптовалюты на сумму 18 миллионов долларов

Сфера цифровых валют — это еще один сектор, требующий высокоуровневых систем безопасности, учитывая, что индустрия бесспорно привлекает некоторых из самых изощренных киберпреступники. Слабая система безопасности в любой компании криптовалюты может привести к потере миллионов долларов.

Возможная кража криптовалюты на сумму $18 млн на двух биржах

Новый опрос провела на нескольких рынках цифровых валют показала, что около 18 миллионов долларов подверглись крипто-краже на двух различных крипто-биржах из-за недостаточного уровня безопасности. Уязвимости были обнаружены на Lykke и Hubdex, согласно отчету, опубликованному CyberNews.

Lykke, швейцарская цифровая валютная биржа, была обвинена в раскрытии ключей API в базе данных, к которой может получить доступ любой, включая хакеров. Для целей крипто-кражи эта уязвимость могла позволить хакерам выполнять множество функций на бирже, таких как депозиты, вывод, торговля и перевод криптовалюты.

Кроме того, было обнаружено, что биржа, по слухам, раскрывала приватные ключи принадлежащие клиентам в базе данных. Возможно, любой сможет получить доступ к кошелькам криптовалюты пользователей для перевода, траты и совершения любых других незаконных действий, поскольку эти ключи действуют как пароль к их крипто-кошелькам.

Однако биржа сделала это до развития событий, и они принимают необходимые меры, чтобы избежать случаев крипто-кражи в будущем. Ответ Lykke гласит:

«Личные данные не были раскрыты, и средства не потеряны», — сказала Lykke в CyberNews. «Однако мы провели тщательный обзор процессов и надлежащий пост-мортем инцидента, чтобы избежать подобных ситуаций в будущем.

Hubdex раскрыл личные данные пользователей в публичной базе данных

Другая биржа, отмеченная CyberNews, — это китайский рынок под названием Hubdex. Были высокие шансы на возникновение крипто-кражи на бирже из-за той же уязвимости, что и на Lykke. Китайская биржа, по сообщениям, раскрыла личные данные пользователей в публичной базе данных.

Хакеры могли использовать недостаточные меры безопасности для манипуляции паролем, доступа к учетной записи и крипто-кошелькам любого клиента по своему выбору. Биржа также была обвинена в раскрытии KYC клиентов в публичной базе данных. CyberNews написал:

Количество данных, с которыми мы столкнулись, довольно ошеломляющее и значительное. Вместо того чтобы обеспечивать пользователям безопасность и анонимность, эти незащищенные платформы подвергли своих пользователей не только риску кражи данных, но и их инвестиций.

Попытки связаться с биржей в ходе разработки не увенчались успехом. Однако база данных была отключена после того, как CyberNews связалась с CERT страны, одной из организаций, занимающихся вопросами кибербезопасности в стране.