Нидерландская биржа Bitonic подверглась хакерской атаке
Хакеры получили несанкционированный доступ к системам Bitonic и вывели с трех клиентских счетов небольшую сумму в биткоинах.
Нидерландская криптобиржа Bitonic сообщила, что в воскресенье, 25 октября, хакеры получили несанкционированный доступ к ее системам и вывели с трех клиентских счетов «небольшую сумму в биткоинах». Точное количество украденных монет не уточняется.
Команда Bitonic выяснила, что злоумышленники смогли изменить информацию в системах биржи, включая учетные данные для входа — в частности логины двух аккаунтов. Представители биржи не исключают, что нападавшие просматривали личные данные других клиентов, однако это пока не подтверждено.
В качестве меры предосторожности Bitonic отключила затронутые системы и горячий кошелек. Специалисты по безопасности уже устранили уязвимость и восстановили работу систем. Холодные кошельки Bitonic не пострадали, заверила биржа. Bitonic сообщила, что связалась с пострадавшими клиентами и возместила им все украденные биткоины, а также уведомила надзорные органы.
Биржа призвала клиентов изменить метод двухфакторной идентификации (2FA) — перейти с использования электронной почты или SMS на специальное приложение-идентификатор (TOTP), а также обновить пароль, если тот использовался на других сервисах или был недостаточно надежным. Дополнительно рекомендуется настроить временную блокировку вывода биткоинов в приложении и персональную антифишинговую фразу для распознавания официальных электронных писем от Bitonic. Команда биржи заверила, что никогда не станет просить у пользователей пароль и не потребует перевести биткоины на другой адрес.
В сентябре от хакерской атаки пострадала криптобиржа Bitget, потерявшая более $351 млн. Гендиректор Bitget Грейси Чен полагает, что за атакой могут стоять северокорейские хакеры. В прошлом году масштабной хакерской атаке подверглась криптобиржа Bybit, она потеряла $1,4 млрд из одного холодного кошелька с мультиподписью.