hackeocrypto

🚨 $BTC PENGKHIANATAN: COINONE MEMBERI TAHU 3 HARI SETELAH PENCURIAN DATA

Coinone, salah satu bursa kripto besar di Korea Selatan, mengumumkan hari Minggu ini bahwa seorang penyerang menyusup ke server MetaM, penyedia layanan yang menangani pelanggan mereka, pada hari Kamis dan mencuri data percakapan dukungan pelanggan. Menurut saya, yang parah bukan pencuriannya, melainkan bungkamnya mereka: serangan dimulai pada hari Kamis pukul 4 pagi dan pengumuman publik baru disampaikan hari ini, lebih dari 70 jam kemudian.

Perhatikan detail yang tidak dilihat siapa pun:
→ Sebanyak 11 kategori data terekspos: nama, nomor telepon, alamat email, tanggal lahir, rekening bank, kata sandi, nomor identitas, alamat rumah dan dompet, bahkan ID transaksi. Coinone tidak menyebutkan jumlah pelanggan yang terdampak.
→ Bursa itu bersikeras bahwa akun, perdagangan, dan dompet mereka beroperasi terpisah dari MetaM dan tidak ada bukti bahwa semuanya ikut diakses. Namun, mereka sudah membatasi dukungan pelanggan hanya melalui email dan memblokir alamat IP penyerang.
→ Coinone sudah memberi tahu tiga regulator Korea Selatan dan memperingatkan bahwa data tersebut dapat digunakan untuk penyamaran, phishing melalui telepon, dan pencurian identitas; mereka meminta pelanggan yang pernah membagikan kata sandi untuk segera menggantinya.

Apakah kamu percaya pada bursa kripto yang butuh 3 hari untuk memberi tahu bahwa datamu berada di tangan pencuri? 👇

$BTC $ETH
#Coinone #HackeoCrypto #PencurianData

🚨 $BTC PENGKHIANATAN: EXCHANGE BILANG "TIDAK ADA YANG HILANG" DAN HARI INI MENGAKUI PENCURIAN

Bagi saya, inilah hal yang paling menyakitkan hari ini: Unocoin bersumpah tidak ada satu dolar pun yang hilang setelah insiden pada 6 November, dan hari ini, 14 November, mengakui bahwa sekitar $200,000 dicuri dari tiga hot wallet dan data pelanggan mereka terekspos.

Perhatikan detail yang luput dari perhatian semua orang:
→ Kunci yang digunakan para penyerang sudah berusia 8 tahun: kunci cadangan terenkripsi, dicetak di atas kertas dan disimpan secara fisik, telah disusupi dan digunakan untuk menandatangani penarikan tanpa izin.
→ Bukan BitGo: kustodi BitGo tetap utuh; transfer ditandatangani dengan kunci yang berada di bawah kendali Unocoin dan dikirim langsung ke blockchain.
→ Email, alamat, kata sandi terenkripsi, saldo, dan informasi KYC terekspos; Unocoin mengatakan tidak ada bukti bahwa dokumen identitas mereka diakses.

Apakah kamu percaya pada exchange yang awalnya menyangkal pencurian lalu mengakuinya? 👇

$BTC $ETH
#Unocoin #HackeoCrypto #DataTerekspos