Праграмнае забеспячэнне CoinTracker Crypto Portfolio пацярпела ад уцечкі дадзеных

Добра вядомае праграмнае забеспячэнне для кіравання крыпта-партфелем CoinTracker пацярпела ад патэнцыйнай уцечкі даных.  

Праграмнае забеспячэнне для кіравання партфелем, такое як CoinTracker, вырашае галаўны боль карыстальнікаў шляхам адсочвання іх агульных крыптахолдынгаў, размеркаваных па цэнтралізаваных і дэцэнтралізаваныя абмены, і пулы ставак. Некаторыя карыстальнікі лічаць гэта зручным для падачы падатковай дэкларацыі.

Узлом CoinTracker

На гэты раз замест дэцэнтралізаваных фінансаў (Defi) пратаколаў, хакеры нацэліліся на цэнтралізаваную платформу для доступу да персанальных даных карыстальнікаў криптовалюты. У адпаведнасці з Справаздача CoinTracker, яны выявілі ўцечку спісу электронных лістоў. Яны паведамілі, што ніякая іншая асабістая або фінансавая інфармацыя не была скампраметавана. 

CoinTracker заявіў, што карыстальнікам не трэба рабіць ніякіх дадатковых дзеянняў, але карыстальнікам трэба расчараванне і папрасіце іх «узяць на сябе адказнасць».

Як дадзеныя карыстальнікаў CoinTracker былі скампраметаваныя

Карыстальнік Twitter паведамляецца што CoinTracker пацвердзіў па электроннай пошце, што старонні сэрвіс Twilio быў узламаны, з-за чаго хакеры атрымалі доступ да карыстальнікаў CoinTracker.

Twilio з'яўляецца мацярынскай кампаніяй SendGrid, платформы сувязі з кліентамі ў Каларада для транзакцыйнай і маркетынгавай электроннай пошты. Хакеры атрымалі доступ да акаўнтаў супрацоўнікаў і ў выніку атрымалі доступ да спісу рассылкі CoinTracker.

Згодна з паведамленнямі на платформах сацыяльных сетак, ніякая іншая важная інфармацыя, акрамя спісу адрасоў электроннай пошты і нумара мабільнага тэлефона, у некаторых выпадках, не была скампраметаваная. 

Крыпта-хакі

Крыптаэкасістэма, знаходзячыся на ранняй стадыі, неаднаразова была ўлюбёнай мішэнню хакераў. У нядзелю карыстальнікі Binance паведамілі пра некаторыя ненармальныя здзелкі. Таргі выклікала заклапочанасць пра тое, ці скралі хакеры ключы API некаторых карыстальнікаў праз 3Commas і выкарыстоўвалі гэтыя ўліковыя запісы для здзяйснення здзелак. Аднак Binance адмаўляе наяўнасць якой-небудзь скампраметацыі API.

У мінулым месяцы хакеры скралі 400 мільёна долараўn ад біржы FTX пасля таго, як яна падала на банкруцтва. Паводле справаздачы Chainalysis, хакеры скралі $ 3 млрд. сродкаў карыстальнікаў праз больш чым 125 узломаў у 2022 годзе. Кастрычнік быў самым вялікім месяцам па колькасці хакерскіх дзеянняў. 

Ёсць што сказаць пра CoinTracker, крыпта-хакі ці што-небудзь яшчэ? Напішыце нам або далучайцеся да абмеркавання на нашым Telegram канал. Вы таксама можаце злавіць нас TikTok, Facebookабо Twitter.

Для апошняй версіі BeInCrypto Bitcoin Аналіз (BTC), Клікніце тут