hackeocrypto

🚨 $BTC 裏切り：COINONE、データ盗難から3日後に通知

韓国の大手取引所の一つであるCoinoneは今日の日曜日、顧客対応を担う委託先MetaMのサーバーに木曜日、攻撃者が侵入し、サポートの会話データを持ち去ったと発表しました。私が深刻だと思うのは盗難そのものではなく、沈黙です。攻撃は木曜日の午前4時に始まったのに、公表されたのは今日。70時間以上も経ってからです。

誰も注目していない点を見てください。
→ 11種類のデータが流出しました。氏名、電話番号、メールアドレス、生年月日、銀行口座、パスワード、身分証番号、自宅住所やウォレットアドレス、さらには取引IDまで含まれます。Coinoneは、被害を受けた顧客の人数を明らかにしていません。
→ 取引所は、自社のアカウント、取引機能、ウォレットはMetaMとは別に運用されており、影響を受けた証拠はないと主張しています。それでも、サポート窓口をメールのみに切り替え、攻撃者のIPアドレスをブロックしました。
→ Coinoneは韓国の規制当局3機関にすでに報告し、データがなりすまし、音声フィッシング、個人情報の盗用に悪用されるおそれがあると警告しています。パスワードを共有してしまった顧客には、すぐに変更するよう呼びかけています。

あなたのデータが盗人の手に渡ったと知らせるまで3日もかかる取引所を、信頼できますか？ 👇

$BTC $ETH
#Coinone #HackeoCrypto #データ窃盗

🚨 $BTC 裏切り：取引所は「何も失われていない」と言い、今日になって盗難を認めた

私にとって、今日いちばん胸が痛むのはこれです。Unocoinは11月6日の事件後、1ドルたりとも失われていないと断言していましたが、今日11月14日、3つのホットウォレットから約20万ドルが盗まれ、顧客データも流出したことを認めました。

誰も注目していない詳細を見てください。
→ 攻撃者が使った鍵は8年前のもの。暗号化されたバックアップキーが紙に印刷され、物理的に保管されていましたが、侵害され、不正な出金への署名に使われました。
→ BitGoが原因ではありません。BitGoのカストディに問題はなく、送金にはUnocoinが管理する鍵で署名され、ブロックチェーンへ直接送られました。
→ メールアドレス、住所、暗号化されたパスワード、残高、KYC情報が流出しました。Unocoinによると、身分証明書類にアクセスされた証拠はないとのことです。

盗難を最初は否定し、その後になって認める取引所を信用できますか？ 👇

$BTC $ETH
#Unocoin #HackeoCrypto #流出したデータ