Bitonic сообщает о хакерской атаке, украден биткойн у трех клиентов

Нидерландская компания Bitonic по продаже биткойнов сообщила о инциденте с безопасностью, в ходе которого злоумышленники получили доступ к части систем в воскресенье, 25 октября. Были затронуты три клиентских аккаунта, из которых без разрешения были сняты небольшие суммы биткойнов. Bitonic полностью возместила убытки пострадавшим и утверждает, что холодные кошельки не были затронуты. Нападающие воспользовались уязвимостью, и в двух из трех аккаунтов также были изменены учетные данные для входа. Точная сумма украденного биткойна не была раскрыта. Уязвимость уже устранена, и в качестве меры предосторожности горячие кошельки временно отключены. Расследование еще не завершено, поэтому Bitonic не может исключить возможность просмотра персональных данных других клиентов. Все активные сессии были завершены, и клиентам необходимо повторно войти в систему. Снятие биткойнов будет дополнительно контролироваться, что может привести к более длительным срокам обработки. Клиенты предупреждаются о необходимости быть особенно внимательными к фишинговым сообщениям и рекомендуется перейти на приложение аутентификатора для двухфакторной аутентификации.