Швейцарская компания Bitcoin Pay отключила серверы после того, как хакер получил доступ к информации о клиентах
- Швейцарская компания Bitcoin Pay отключила свои серверы 14 сентября после того, как, предположительно, злоумышленник проник в ее внутренние системы.
- Благодаря некастодиальной модели, потери Bitcoin не произошло, но утечка данных является отличным материалом для фишинга.
- На данный момент швейцарская Bitcoin не предоставила информацию о сроках восстановления работы сервиса.
В понедельник швейцарская компания Bitcoin Pay отключила всю свою серверную инфраструктуру после того, как пришла к выводу, что злоумышленник, вероятно, проник в ее внутренние системы.
Компания предупреждает, что адреса электронной почты клиентов, Bitcoin адреса, банковские IBAN-номера, история транзакций и хешированные пароли могли быть скомпрометированы. Несмотря на это, компания заявляет, что средства клиентов не подвергаются риску.
Почему швейцарская компания Bitcoin Pay отключила свои серверы?
Швейцарская компания Bitcoin Pay сообщила в своем официальном аккаунте на X , что команда все еще выясняет, с чем она столкнулась после того, как злоумышленник, предположительно, получил доступ к внутренним системам компании. В сообщении говорится, что серверы отключаются «в качестве меры предосторожности» на время расследования.
Компания Swiss Bitcoin Pay не сообщила, сколько клиентов пострадало, как злоумышленник проник в систему, были ли данные скопированы или просто просмотрены. Также не была названа дата возобновления работы сервисов.
Некастодиальная архитектура Swiss Bitcoin Pay позволяет платежам проходить напрямую от клиента к продавцу. Благодаря этой системе средства клиентов полностью изолированы от скомпрометированных систем, и несанкционированных перемещений Bitcoindentне было.
Однако в последующем ответе на Xкомпания Swiss Bitcoin Pay пояснила, что она действительно ненадолго блокирует некоторые балансы пользователей, хотя это «как правило» небольшие суммы.
Компания объяснила, что это происходит потому, что она сортирует входящие платежи Lightning по партиям, чтобы их можно было обрабатывать одним транзакционным выводом в блокчейне ежедневно, еженедельно или ежемесячно.
Какой ущерб может нанести швейцарский взлом Bitcoin ?
Cryptopolitan сообщило , что сайдчейн Liquid от Blockstream возобновил производство блоков только на прошлой неделе после взлома, в результате которого из его федеративного кошелька было выведено около 4000 BTC.
За несколько дней до этого Японское цифровое агентство сообщило примерно 246 000 записей о сотрудниках и подрядчикахtracвозможной утечке
Адреса электронной почты клиентов, Bitcoin адреса, банковские IBAN-номера, история транзакций и хешированные пароли, которые, как опасаются, могут быть украдены из швейцарской системы Bitcoin Pay, по словам Паскуале Пиллиттери, в совокупности становятся «классическим материалом для целенаправленной фишинговой атаки».
Кроме того, пользователи, чья учетная запись была скомпрометирована в результате утечки, теперь могут связать свои Bitcoin адреса с реальными именами, что позволяет любому tracактивность этого человека в блокчейне.
Недавняя утечка данных в компании Trezor, производящей аппаратные кошельки, также привела к утечке контактной информации покупателей и данных о доставке. Отдельныйdent в SafePal затронул 39 798 клиентов из-за неисправного плагинаtracзаказов. Швейцарская компания Bitcoin Pay пока не связала свой случай с какой-либо конкретной уязвимостью.
Самые умные криптоаналитики уже читают нашу рассылку. Хотите присоединиться? Вступайте в их ряды.
Часто задаваемые вопросы
Какие данные были раскрыты в результате утечки данных швейцарской системы Bitcoin Pay?
Компания заявляет, что злоумышленник мог получить доступ к адресам электронной почты клиентов, Bitcoin адресам, банковским IBAN-кодам, истории транзакций и хешированным паролям, хотя она не подтвердила, были ли данные фактически украдены или только просмотрены.
Были ли украдены средства клиентов?
Нет. Некастодиальная модель Swiss Bitcoin Pay предотвращает хранение Bitcoin в своей инфраструктуре, и никаких несанкционированных переводовdentне было; компания также заявила, что все суммы, причитающиеся пользователям, будут возвращены в полном объеме.
Когда возобновится работа сервисов Swiss Bitcoin Pay?
Компания не объявила о сроках восстановления, оставив свои серверы отключенными в качестве меры предосторожности на время расследования и обеспечения безопасности своих систем.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ханна Коллимор
Ханна — писательница и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптопространстве. В CryptopolitanХанна пишет для новостной страницы, освещая и анализируя последние события в DeFi, RWA, регулирования криптовалют, ИИ и передовых технологических отраслей. Она окончила университет Аркадия со степенью в области делового администрирования.
