Програмне забезпечення CoinTracker Crypto Portfolio зазнає витоку даних

Відоме програмне забезпечення для управління криптопортфелем CoinTracker постраждало від потенційного порушення даних.  

Програмне забезпечення для управління портфелем, таке як CoinTracker, усуває головний біль користувачів, відстежуючи їхні загальні криптохолдинги, розподілені між централізованими та децентралізовані обміниі пули ставок. Деяким користувачам це зручно для подання податкової звітності.

Злом CoinTracker

Цього разу замість децентралізованих фінансів (Defi) протоколів, хакери націлилися на централізовану платформу для доступу до особистих даних користувачів криптовалюти. Відповідно з Звіт CoinTracker, вони виявили витік списку електронних листів. Вони повідомили, що жодна інша особиста чи фінансова інформація не була скомпрометована. 

CoinTracker заявив, що користувачам не потрібно виконувати жодних додаткових дій, але вони це роблять розчарування і попросіть їх «взяти на себе певну відповідальність».

Як дані користувачів CoinTracker були зламані

Користувач Twitter повідомляє що CoinTracker підтвердив електронною поштою, що сторонній сервіс Twilio був зламаний, через що хакери отримали доступ до користувачів CoinTracker.

Twilio є материнською компанією SendGrid, платформи спілкування з клієнтами в Колорадо для транзакційної та маркетингової електронної пошти. Хакери отримали доступ до облікових записів співробітників і зрештою отримали доступ до списку розсилки CoinTracker.

Електронна пошта CoinTracker
джерело: Twitter

Відповідно до повідомлень на платформах соціальних мереж, жодна інша важлива інформація, крім списку електронної пошти та номера мобільного телефону, у деяких випадках, не була скомпрометована. 

Криптохаки

Криптоекосистема, перебуваючи на ранній стадії, неодноразово була улюбленою мішенню хакерів. У неділю користувачі Binance повідомили про деякі аномальні угоди. Торги викликало занепокоєння про те, чи хакери викрали ключі API деяких користувачів через 3Commas і використовували ці облікові записи для здійснення угод. Однак Binance заперечує наявність компромісу API.

Минулого місяця хакери вкрали 400 мільйона доларівn від біржі FTX після того, як вона оголосила про банкрутство. Згідно зі звітом Chainalysis, хакери вкрали 3 млрд доларів коштів користувачів через понад 125 зломів у 2022 році. Жовтень був найбільшим місяцем за хакерською діяльністю. 

Маєте щось сказати про CoinTracker, криптохаки чи щось інше? Напишіть нам або приєднайтеся до обговорення на нашому Telegram-канал. Ви також можете зловити нас TikTok, Facebookабо Twitter.

Останнє для BeInCrypto Біткойн (BTC) аналіз, натисніть тут

відмова

BeInCrypto зв’язався з компанією чи особою, залученою в цю історію, щоб отримати офіційну заяву про останні події, але досі не отримав відповіді.

Джерело: https://beincrypto.com/cointracker-crypto-portfolio-software-suffers-data-hack/