hackeocrypto

🚨 $BTC VERRAT: COINONE INFORMIERTE 3 TAGE NACH DEM DATENDIEBSTAHL

Coinone, eine der großen südkoreanischen Kryptobörsen, teilte heute, am Sonntag, mit, dass ein Angreifer am Donnerstag in die Server von MetaM eingedrungen ist, dem Anbieter, der den Kundendienst betreut, und Daten aus Supportgesprächen gestohlen hat. Das eigentlich Schlimme ist für mich nicht der Diebstahl selbst, sondern das Schweigen: Der Angriff begann am Donnerstag um 4 Uhr morgens, und die öffentliche Mitteilung erfolgte erst heute, mehr als 70 Stunden später.

Seht euch das Detail an, das niemand beachtet:
→ 11 Datenkategorien wurden offengelegt: Namen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Bankkonten, Passwörter, Ausweisnummern, Wohn- und Wallet-Adressen und sogar Transaktions-IDs. Coinone sagt nicht, wie viele Kunden betroffen sind.
→ Die Kryptobörse betont, dass ihre Konten, ihr Trading und ihre Wallets unabhängig von MetaM betrieben werden und es keine Hinweise darauf gibt, dass darauf zugegriffen wurde. Dennoch hat sie den Support inzwischen auf E-Mail beschränkt und die IP-Adressen des Angreifers gesperrt.
→ Coinone hat bereits drei südkoreanische Aufsichtsbehörden informiert und warnt, dass die Daten für Identitätsbetrug, Voice-Phishing und Identitätsdiebstahl missbraucht werden können. Kunden, die ihr Passwort mitgeteilt haben, sollen es sofort ändern.

Vertraust du einer Kryptobörse, die 3 Tage braucht, um dich darüber zu informieren, dass deine Daten in den Händen von Dieben sind? 👇

$BTC $ETH
#Coinone #HackeoCrypto #Datendiebstahl

🚨 $BTC VERRAT: DIE BÖRSE SAGTE „ES IST NICHTS VERLOREN GEGANGEN“ UND GIBT HEUTE DEN DIEBSTAHL ZU

Für mich ist das heute das Schlimmste: Unocoin schwor, dass nach dem Vorfall vom 6. November kein einziger Dollar verloren gegangen sei, und gibt heute, am 14. November, zu, dass aus drei Hot Wallets etwa 200.000 Dollar gestohlen wurden und Kundendaten offengelegt wurden.

Seht euch das Detail an, das niemand bemerkt:
→ Die Schlüssel, die die Angreifer verwendeten, waren 8 Jahre alt: verschlüsselte Backup-Schlüssel, auf Papier ausgedruckt und physisch aufbewahrt. Sie wurden kompromittiert und zum Signieren unbefugter Auszahlungen verwendet.
→ Es war nicht BitGo: Die Verwahrung durch BitGo blieb unangetastet; die Überweisungen wurden mit Schlüsseln signiert, die unter der Kontrolle von Unocoin standen, und direkt an die Blockchain gesendet.
→ E-Mail-Adressen, Anschriften, verschlüsselte Passwörter, Kontostände und KYC-Informationen wurden offengelegt; Unocoin zufolge gibt es keine Hinweise darauf, dass die Ausweisdokumente angetastet wurden.

Vertraust du einer Börse, die den Diebstahl erst leugnet und dann zugibt? 👇

$BTC $ETH
#Unocoin #HackeoCrypto #OffengelegteDaten