.Нидерландская криптобиржа Bitonic заявила, что 25 октября, в воскресенье, произошла хакерская атака — злоумышленники несанкционированно проникли в её системы. С трёх клиентских счетов были выведены биткоины, однако точное количество украденных монет не раскрывается.
По результатам расследования команда Bitonic установила, что хакеры внесли изменения в системы биржи — в том числе скорректировали учётные данные для входа, включая логины двух аккаунтов. Представители биржи допускают, что нападавшие могли ознакомиться с личными данными других клиентов, но на данный момент это остаётся неподтверждённым.
В целях безопасности Bitonic оперативно отключила затронутые системы и горячий кошелёк. Уязвимость уже устранена, работа систем восстановлена — об этом сообщили специалисты по безопасности. В бирже подчеркнули, что холодные кошельки не подверглись атаке.
Bitonic проинформировала пострадавших клиентов и полностью компенсировала утраченные биткоины. Кроме того, биржа уведомила о произошедшем надзорные органы.
В качестве дополнительных мер защиты Bitonic рекомендует клиентам сменить способ двухфакторной аутентификации (2FA): вместо электронной почты или SMS использовать приложение-идентификатор (TOTP). Также стоит обновить пароль, если он применялся на других сервисах или не отличался достаточной надёжностью. Биржа советует активировать временную блокировку вывода биткоинов в приложении и задать персональную антифишинговую фразу, которая поможет распознавать официальные письма от Bitonic. Представители компании подчеркнули, что никогда не будут запрашивать у пользователей пароль или требовать перевода биткоинов на другой адрес.
Для контекста: в сентябре хакерской атаке подверглась криптобиржа Bitget — ущерб превысил 351 млн долларов. По мнению гендиректора Bitget Грейси Чен (Gracy Chen), за атакой могут стоять хакеры из Северной Кореи. Годом ранее криптобиржа Bybit лишилась 1,4 млрд долларов из холодного кошелька с мультиподписью в результате масштабной атаки.