- Transak, провайдер криптовалютных платежей, подвергся атаке группы вымогателей, что затронуло 1,14% его пользователей.
- Злоумышленник получил доступ к базовым идентификационным данным через фишинговую атаку на сотрудника, однако Transak утверждает, что финансовые данные не были скомпрометированы.
- Группа хакеров заявляет, что масштаб инцидента больше, чем сообщает Transak, предполагая, что было украдено больше персональных данных.
Провайдер криптоплатежей Transak был взломан. Группа вымогателей взяла на себя ответственность за инцидент.
Исследователь блокчейна ZachXBT сообщил о взломе, заявив:
«Похоже, что провайдер криптоплатежей Transak недавно был взломан группой вымогателей, которая взяла на себя ответственность».
Компания признала инцидент в блоге, подтвердив, что пострадала лишь небольшая часть пользователей (около 1,14%).
Согласно Transak, были скомпрометированы только имена и базовая идентификационная информация. Но группа хакеров оспаривает это, утверждая, что также были похищены персональные данные (PII) большего числа пользователей.
Transak интегрирован с популярными платформами, такими как Metamask, Trust Wallet, Coinbase и Ledger, для предоставления услуг обмена фиата на криптовалюту и обратно.
Эти интеграции означают, что последствия взлома могут быть далеко идущими, потенциально затрагивая пользователей во многих крупных криптоэкосистемах.
Заявление Transak о взломе
В своем официальном пост в блоге, Transak заявляет, что обнаружив инцидент безопасности, они немедленно приняли меры для сдерживания атаки и защиты своих систем. Они утверждали, что в ходе взлома не был получен доступ к финансово чувствительной или критической информации.
Скомпрометированные данные ограничивались именами и базовыми идентификационными данными 1,14% их пользователей, число, которое Transak называет «небольшой частью» их общей базы пользователей.
Однако утверждения группы вымогателей говорят об обратном. Они заявляют, что взлом затронул больший набор пользователей и включал более чувствительные данные PII.
Разрыв между тем, что говорит компания, и утверждениями хакеров оставил пользователей в состоянии неопределенности. В блоге объясняется, что взлом произошел из-за фишинговой атаки на сотрудника.
Используя украденные учетные данные, атакующий получил доступ к системе стороннего поставщика KYC, который Transak использует для сканирования и проверки документов. Атакующий смог войти в панель управления поставщика и извлечь оттуда информацию о пользователях.
Электронные адреса, пароли, номера телефонов, номера социального страхования и данные кредитных карт остаются в безопасности, согласно компании. Они заверили пользователей, что их платформа работает как полностью неквалифицируемая (non-custodial) служба.
Это означает, что, хотя личная информация была скомпрометирована, средства пользователей (будь то фиат или криптовалюта) никогда не находились под угрозой, так как платформа не хранит средства пользователей.
Она также начала уведомлять своих партнеров — таких как Metamask и Coinbase — о взломе. Transak проинформировал органы по защите данных, включая Управление комиссара по информации Великобритании (ICO), а также регуляторов в ЕС и США.
Компания утверждает, что все еще проводит проверки в других регионах, чтобы обеспечить соответствие глобальным стандартам защиты данных.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Джай Хамид
Джай Хамид последние 6 лет освещает криптовалюты, фондовые рынки, технологии, мировую экономику и геополитические события, влияющие на рынки. Она работала с изданиями, сфокусированными на блокчейне, включая AMB Crypto, Coin Edition и CryptoTale, над рыночными аналитическими материалами, обзорами крупных компаний, регулированием и макроэкономическими трендами. Окончила Лондонскую школу журналистики и трижды выступала с аналитическими обзорами криптовалютного рынка на одном из ведущих телеканалов Африки.
