Ice Open Network подвергся внутреннему утечке данных: раскрыты электронные письма и 2FA 

Блокчейн-проект Ice Open Network ($ION), создатель токена $ION и социальной сети Online+, построенной на BNB Chain, сообщил о значительной проблеме безопасности, приведшей к несанкционированному доступу к идентификационным данным. Попытка взлома произошла 15 апреля и включала утечку личной информации пользователей, включая электронные адреса и номера телефонов для двухфакторной аутентификации (2FA).

Однако разработчики утверждают, что нет признаков кражи средств, и приватные ключи не были доступны. «Люди, причастные к инциденту, не работали напрямую в Ice Labs», — отмечают в команде.

Разбор внутренней утечки данных ION: что было скомпрометировано и кем?

Согласно официальному заявлению, опубликованному Ice Open Network, инцидент с взломом произошел, когда сервер, хостящий базу данных их идентификационных данных, был скомпрометирован. Лицо, совершившее кражу, передало информацию третьим лицам. Следует отметить, что хакеры не принадлежали к компании Ice Labs, а являлись четырьмя бывшими партнерами провайдера услуг.

Упомянутый провайдер услуг был нанят для выполнения операционных задач, включая координацию, дизайн, управление и связи с общественностью.

Утечка содержала имена идентификационных ключей, публичные ключи, связанные с ними, адреса электронной почты и номера телефонов, используемые для двухфакторной аутентификации (2FA). По словам представителей компании, финансовые данные, приватные ключи или кошельки не были скомпрометированы в результате взлома. 

ION планирует принять дополнительные меры и завтра проведет миграцию на Online+. Во время миграции платформа временно станет недоступной или будут возникать проблемы с загрузкой.

Ice Open Network реагирует юридическими действиями

Ice Open Network оперативно отреагировала на проблему. Компания уже установила личность лиц, стоящих за утечкой, и предпринимает формальные действия, включая подачу жалобы в Управление комиссара по информации Соединенного Королевства и инициирование уголовного дела в правоохранительных органах.

В прямых рекомендациях пользователям Ice Open Network настоятельно рекомендует обновить настройки 2FA как для электронной почты, так и для телефона. Это будет сделано с дополнительной мерой: процессом миграции на Online+, запланированным на следующий день, 21 апреля. Из-за этого процесса возможно некоторое время простоя.

Важно отметить, однако, что в объявлении четко указано, что основные функции полностью unaffected. Разработка высоко масштабируемой инфраструктуры DApp, использование токенизированных сообществ и видение более широкого будущего Web3 на BNB Chain будут продолжаться без помех.

Реакции сообщества были разнообразными, учитывая его бурный прошлый год. «ЗаксХБТ был прав, когда сказал, что Зевс продал данные клиентов в 2020 году», — заявил пользователь X.

Те, кто остался поддерживающим, похвалили прозрачный подход. Однако другие были разочарованы еще одной задержкой и потребовали полной информации о стороннем провайдере.

 Внутренние утечки данных выходят на новый уровень

Несколько недавних инцидентов безопасности в криптоиндустрии тесно связаны с раскрытием данных Ice Open Network 15 апреля. Это создало сильный нарратив, охватывающий несанкционированный доступ третьих лиц к нечувствительным идентификационным данным.

В попытке шантажа со стороны Kraken 13 апреля 2026 года преступная группа угрожала выпустить видео доступа к внутренним системам. Произошло два инцидента с участием инсайдеров, в результате которых были раскрыты данные поддержки примерно для 2000 аккаунтов (0,02 процента клиентов).

Как сообщалось в Cryptopolitan, полного взлома не произошло, средства клиентов не находились под угрозой, а пароли или приватные ключи не были скомпрометированы.

В течение первых 18 дней апреля только взломы криптопротоколов обошлись в 606,2 миллиона долларов в результате 12 атак, что в 3,7 раза выше общего показателя за первый квартал 2026 года в 165,5 миллиона долларов и является самым высоким ежемесячным показателем взломов с февраля 2025 года.

Всего за первые 18 дней апреля криптопротоколы потеряли 606,2 миллиона долларов в результате 12 инцидентов — это уже в 3,7 раза больше всего показателя за первый квартал 2026 года (165,5 миллиона долларов) и самый высокий ежемесячный показатель с февраля 2025 года

Как сообщалось в Cryptopolitan, KelpDAO подвергся взлому на сумму 293 миллиона долларов и теперь является крупнейшей единичной эксплойт-атакой 2026 года. Хакеры использовали контракт KelpDAO, подделав межсетевое сообщение в LayerZero. Атака позволила злоумышленникам украсть около 18% от общего объема обращающихся токенов rsETH (116 500 токенов).