- Liquid Exchange kan ha förlorat sina kunder till illvilliga angripare.
- Den Singapore-baserade börsen var nyligen inblandad i ett säkerhetsintrång som gjorde det möjligt för angripare att komma åt dess dokumentlagring.
Mike Kayamori, VD för kryptobörsen Liquid har idag informerat om en nyligen genomförd säkerhetsattack som lanserades på börsen förra veckan. Enligt avslöjandet äventyrade attacken delvis infrastrukturen för den singaporeanska börsen. Kayamori medgav att kundens personliga information kan ha exponerats som ett resultat. Alla medel som anförtros på Liquid Exchange är dock säkra, eftersom de berörda infrastrukturerna har korrigerats.
Säkerheten för likvida börser har brutits
På det angivna datumet skickade värdtjänstleverantören som hanterar ett av börsens primära domännamn felaktigt domänens konto och kontroll till en illvillig angripare. Enligt Kayamori utnyttjade angriparen åtkomsten för att ändra DNS-posterna, vilket gjorde det möjligt för honom/henne att bryta sig in i Liquids dokumentlagring och obehörigt kontrollera börsens interna e-postkonton.
Börsen befarar också att kundernas information, inklusive deras adresser, lösenord och namn, kan ha stulits av angriparna. Dessutom är utbytesteamet inte säkra på om kundernas vet-din-kund-dokument (KYC) komprometterades i den senaste överträdelsen. Kayamori försäkrade dock att kylförvaringsplånböckerna som användes för Liquid Exchange-fonderna inte äventyrades. Därför är kundernas tillgångar intakta och säkrade.
Liquid Exchange återfick domänkontrollen
Även om utredningar fortfarande pågår bekräftade VD:n att de återtagit kontrollen över domänkontot. Attacken kan ha stoppats; alla Liquid Exchange-användare uppmanades dock att övervaka och rapportera misstänkta transaktioner på sina konton. Kayamori rådde också kunderna att ändra sina lösenord trots att det är skyddat av tron lösenordskryptering.
I de senaste fallen eller datastölder , hotar angriparna vanligtvis att avslöja dem på öppna eller mörka marknadsplatser, förutom att en uppgörelse nås i form av pengar, med hjälp av krypto.