P2P-биржа криптовалют BitMEX выделяет аутентификацию 2FA после серии атак

Согласно последнему пресс-релизу, была зафиксирована серия атак на учетные данные пользователей цифровой валюты на бирже BitMEX.

BitMEX, биржа криптовалют, базирующаяся на Сейшельских островах, заявила, что для защиты базы данных многофакторная аутентификация или двухэтапная проверка (2FA) играют огромную роль. Система работает по принципу добавления еще одного уровня безопасности к учетной записи, требуя пароль и имя пользователя при каждом входе в систему. Кроме того, для входа также требуется ввод уникального токена, основанного на времени. Эти токены могут храниться на мобильных телефонах в приложениях-аутентификаторах, таких как Authy или Google Authenticator.

По сообщениям, BitMEX заявила, что исследования Google доказали, что все попытки кражи учетных данных могут быть предотвращены путем включения двухэтапной проверки. Кроме того, криптобиржа BitMEX намерена сделать аутентификацию 2FA обязательным шагом при входе в систему.

Биржа также заявила, что учетные записи, которые можно отнести к скомпрометированным или легким целям для взлома, обычно имеют повторно используемые или слабые пароли, адреса электронной почты, которые ранее были взломаны, или компьютеры, зараженные вирусами. Кроме того, BitMEX обнаружила, что для взлома учетных записей теперь используются новые тактики. Поэтому биржа обновила свои политики. Обновленные политики включают: уведомление об входах в учетную запись по электронной почте не может быть отключено, а также проверка запросов на вывод средств по электронной почте.