Huobi устранила утечку данных, затронувшую конфиденциальную информацию 4960 пользователей

Криптобиржа Huobi устранила последствия утечки данных после масштабной утечки, которая, как утверждается, ставила под угрозу средства пользователей с июня 2021 года. Утечка содержала информацию почти обо всех транзакциях внебиржевого рынка (OTC) с 2017 по 2021 год, часть данных представляла собой данные VIP-пользователей и информацию о технической инфраструктуре биржи.

Huobi подвергла риску раскрытие своей конфиденциальной информации 

Хакер-белый колпак и гражданский журналист Аарон Филлипс раскрыл информацию о взломе данных Huobi. Белый хакер объяснил, что злоумышленник, использующий уязвимость Huobi, мог бы получить возможность совершить крупнейшую в истории кражу криптовалюты. Любой, получивший доступ к учетным данным биржи, мог бы изменить их домены, включая hbfile.net и huobi.com. Кроме того, внутренние документы и данные пользователей могли быть раскрыты.

Согласно предыдущим отчетам, компания ежедневно обрабатывает торговый объем более чем на миллиард долларов. Следовательно, учетные записи пользователей и криптоактивы были бы украдены, если бы они не предприняли действий по устранению утечки. Филлипс подчеркнул потенциальную возможность внедрения вредоносных скриптов в сети доставки контента (CDN) и веб-сайты Huobi. По его словам, CDN могли быть скомпрометированы все страницы входа в систему Huobi, что могло нанести вред всем, кто использовал веб-сайт или приложение Huobi в течение предыдущих двух лет.

Биржа рискует раскрытием конфиденциальной информации, включая контактные данные и балансы счетов пользователей криптовалюты, что подвергает клиентов риску потери их учетных записей и криптоактивов. По словам Филлипса, это включает данные внебиржевых сделок (OTC) Huobi, а также базу данных криптокитов. Однако он подтвердил, что взлом не был осуществлен с использованием утечки данных.

Huobi устранила утечку данных

Согласно заявлению биржи, которое подтвердило инцидент, причиной стало некорректное поведение соответствующих сотрудников в S3-бакете тестовой среды японской станции. 8 октября 2022 года все соответствующие пользовательские данные были изолированы. 

Биржа утверждала, что утечка была незначительной и затронула 4960 человек. Она добавила, что утеченная информация не содержала конфиденциальных данных и никогда не влияла на учетные записи пользователей и безопасность их активов.

Huobi дополнительно заявила, что сайты Huobi Japan и Huobi Global являются отдельными сущностями. 21 июня 2023 года команда безопасности Huobi немедленно предприняла действия после уведомления командой белого хакера, мгновенно закрыв соответствующие разрешения на доступ к файлам. По словам биржи, проблема решена, и все связанные пользовательские данные были удалены. Huobi с тех пор удалила затронутый аккаунт, и больше никакие пользователи не находятся в опасности.

Несмотря на то, что проблема сейчас решена, Филлипс упомянул, что на ответ биржи ушли месяцы, а утеченные данные оставались в сети даже после того, как он впервые уведомил Huobi в июне 2022 года.

Криптобиржи подвержены утечкам данных, поскольку имеют доступ к большому количеству клиентских данных, которые хакеры могут использовать для кражи средств. Канадская криптобиржа Coinsquare пострадала от утечки данных в ноябре 2022 года. Были раскрыты информация пользователей, такая как номера телефонов, имена инвесторов, даты рождения, публичные адреса кошельков и история транзакций. Однако биржа подтвердила, что пароли не были скомпрометированы, а информация еще не была обнаружена злоумышленниками.

Биржа Gemini также стала жертвой утечки данных, в результате которой было похищено и слито на хакерских форумах 5,7 миллиона пользователей. Сообщения, рекламирующие данные из утечки, впервые появились в сентябре прошлого года, когда данные предлагались за 30 BTC, что составляет около 520 000 долларов. Те же данные были опубликованы в ноябре, предлагая данные и дополнительную информацию из других бирж. На другом форуме позже данные предлагались бесплатно. Gemini с тех пор попросила своих клиентов внедрить двухфакторную аутентификацию и использовать аппаратные ключи безопасности для предотвращения взлома и доступа к их средствам.