Криптобиржа Bitonic подверглась хакерской атаке

Команда Bitonic выяснила, что злоумышленники смогли изменить информацию в системах биржи, включая учетные данные для входа — в частности логины двух аккаунтов. Представители биржи не исключают, что нападавшие просматривали личные данные других клиентов, однако это пока не подтверждено.

В качестве меры предосторожности Bitonic поспешила отключить затронутые системы, а также свой горячий кошелек. Специалисты по безопасности уже устранили уязвимость и восстановили работу систем. Холодные кошельки Bitonic не пострадали, заверила биржа. Bitonic сообщила, что связалась с пострадавшими клиентами и возместила им все украденные биткоины. О случившемся Bitonic уведомила надзорные органы.

Биржа призвала клиентов изменить метод двухфакторной идентификации (2FA) — перейти с использования электронной почты или SMS на специальное приложение-идентификатор (TOTP), а также обновить пароль, если тот использовался на других сервисах или был недостаточно надежным. Дополнительно рекомендуется настроить временную блокировку вывода биткоинов в приложении и персональную антифишинговую фразу для распознавания официальных электронных писем от Bitonic. Команда биржи заверила, что никогда не станет просить у пользователей пароль и не потребует перевести биткоины на другой адрес.

В сентябре от хакерской атаки пострадала криптобиржа Bitget, потерявшая более $351 млн. Гендиректор Bitget Грейси Чен (Gracy Chen) полагает, что за атакой могут стоять северокорейские хакеры. В прошлом году масштабной хакерской атаке подверглась криптобиржа Bybit, она потеряла $1,4 млрд из одного холодного кошелька с мультиподписью.