Взлом CoinMarketCap: скомпрометированы адреса электронной почты 3,1 миллиона пользователей

Краткое содержание

• Недавний взлом сервиса отслеживания криптовалют CoinMarketCap привёл к утечке адресов электронной почты 3,1 миллиона пользователей. 
• CoinMarketCap объявил, что утечка не произошла из-за сбоев на его серверах. Платформа продолжает призывать пользователей применять разумные меры кибербезопасности.

Отчет от Have I Been Pwned от 23 октября раскрыл взлом CoinMarketCap, который произошел ранее в этом месяце. Согласно веб-сайту, 3,1 миллиона адресов пользователей CoinMarketCap были на торговых площадках, желающих хакерских платформ. Веб-сайт датирует взлом 12 октября, с вовлеченными сторонами и методом взлома, который все еще неизвестен.

CoinMarketCap — ведущий трекер цен на криптовалюты, недавно приобретённый биржей Binance за 400 миллионов долларов. В настоящее время на платформе отображается более 12 600 криптовалют, и это число продолжает расти. Кроме того, сервис показывает объёмы торгов, динамику роста или падения стоимости, значимые графики, подробную историю цен монет и многое другое. CoinGecko является его главным конкурентом, выступая альтернативой данной платформе.

На данный момент это первый известный взлом платформы отслеживания криптовалют, что вызывает вопросы о её безопасности. Однако CoinMarketCap сохраняет безупречную репутацию с момента основания в 2013 году, поэтому инцидент был классифицирован как сбой. Платформу можно считать безопасной, учитывая отсутствие функций торговли или хранения монет.

CoinMarketCap реагирует на инцидент

Пока неизвестны основные мотивы хакеров и их потребность в 3 117 548 адресах электронной почты. Платформа, хотя и неохотно комментирует взлом, подтвердила свою осведомлённость об инциденте. 

Кроме того, она заверила своих уважаемых пользователей, что взлом не произошёл из-за сбоев на их серверах. По их мнению, хакеры могли получить адреса с другой платформы и сопоставить их с данными пользователей CoinMarketCap. Кроме того, было заявлено, что такой результат мог быть вызван тем, что пользователи используют одни и те же пароли на разных сайтах. 

CoinMarketCap также выразил сожаление и бдительность в связи с текущей ситуацией, объяснив, что расследование уже ведётся. Кроме того, была проведена детальная проверка безопасности, чтобы гарантировать достоверность предоставляемой информации и сохранить доверие пользователей.

Представитель CoinMarketCap подвёл итог отчёту, призвав пользователей принимать эффективные меры кибербезопасности, чтобы избежать будущих нарушений; это включает использование надёжных и сложных паролей для каждой используемой платформы.

Это не единственная платформа

Have I Been Pwned — платформа, посвящённая отслеживанию проблем кибербезопасности. Она помогает пользователям узнать, были ли скомпрометированы их данные. На сайте можно ввести адрес электронной почты или номер телефона в международном формате, чтобы получить дополнительную информацию. Кроме того, есть функция генерации паролей, которая поможет создать максимально надёжные пароли для ваших аккаунтов.

С момента запуска в 2013 году более 500 веб-сайтов пострадали от утечек данных. Кроме того, данные более 11,5 миллиардов пользователей по всему миру были скомпрометированы и опубликованы в открытом доступе. Эта информация служит индикатором растущей проблемы кибербезопасности, несмотря на технологический прогресс.

Недавно Coinbase также подвергся взлому, в результате чего более 6 000 аккаунтов стали жертвами.

Киберпреступники взломали систему многофакторной аутентификации, чтобы украсть активы пользователей. Платформа пока не опубликовала информацию о том, какова общая сумма утраченных активов. 

Этот инцидент является одним из многих, с которыми сталкиваются пользователи криптовалют в современном цифровом мире. Однако главный вопрос заключается в том, смогут ли платформы найти лучшие способы защиты идентичности пользователей, персональных данных и инвестиций в целом.