По словам технического директора Bitfinex Паоло Ардоино, заявление хакерской группы Fsociety о том, что она взломала базу данных криптовалютной биржи Bitfinex и опубликовала 22 500 электронных писем и паролей клиентов, «выглядит фейком».
«Если бы у них была какая-либо реальная информация, они бы запросили выкуп через нашу программу вознаграждений за обнаружение ошибок, заявку в службу поддержки, электронные письма, Twitter и т.д. Мы не смогли найти ни одного запроса», — заявил Ардоино в сообщении на X от 4 мая.
«Мы не храним ни пароли в открытом виде, ни секреты 2FA в открытом виде», — добавил он.
Ардоино пояснил, что из 22 500 записей электронной почты и паролей только 5 000 соответствуют пользователям Bitfinex. Он предположил, что более вероятно, что хакеры собрали данные в результате различных других утечек криптографических данных.
«К сожалению, большинство пользователей используют один и тот же адрес электронной почты и пароли на нескольких сайтах», — пояснил он.
Он также поделился сообщением исследователя безопасности, который считает, что хакеры утверждают, что взломали Bitfinex, чтобы продвинуть инструмент для поиска данных.
«Поэтому создание ажиотажа об успешном взломе известных компаний/университета является рекламой того, насколько хорош их инструмент, и другие должны купить его, чтобы они могли заработать миллионы долларов, используя его для эксплуатации компаний, использующих этот инструмент», — предположил технический директор Bitfinex.
Ардоино заверил пользователей, что они будут продолжать расследование ситуации, но нарушений пока не обнаружено, и все «средства в безопасности».
Это не первый раз, когда Bitfinex подвергается пристальному вниманию из-за проблем с утечкой данных.
В ноябре 2023 года сообщалось о незначительном инциденте информационной безопасности на Bitfinex, когда один из ее агентов службы поддержки был взломан.
Это привело к серии фишинговых атак, нацеленных на пользователей Bitfinex, хотя биржа заявила, что причинён небольшой вред.
Между тем, в 2016 году Bitfinex подверглась взлому безопасности, в результате которого были потеряны биткоины 119 576 клиентов на сумму около 70 миллионов долларов на тот момент, что составляет около 7,6 миллиардов долларов в текущих ценах.