Недавняя утечка данных на криптобирже Coinbase вызвала обеспокоенность по поводу безопасности пользователей после того, как хакеры получили доступ к конфиденциальной информации, включая домашние адреса.
Coinbase, третья по величине криптовалютная биржа в мире, подтвердила, что менее 1% ее активных пользователей в месяц пострадали в результате атаки, которая может стоить бирже до 400 миллионов долларов в качестве компенсационных расходов, сообщил Cointelegraph 15 мая.
Тем не менее, «человеческие затраты» этого утечки данных могут быть значительно выше для пользователей, согласно Майклу Аррингтону, основателю TechCrunch и Arrington Capital.
«Сейчас очень разочарован Coinbase. Использование самого дешевого варианта для обслуживания клиентов имеет свою цену», - сказал Аррингтон в посте в X 20 мая, добавив:
«Однако, надо сказать, что этот хак - который включает домашние адреса и балансы счетов - приведет к человеческим жертвам. Возможно, это уже произошло».
Хотя пароли, приватные ключи или средства на счетах не были раскрыты, киберпреступники, как сообщается, подкупили подрядчиков службы поддержки за границей, чтобы получить доступ к внутренним системам. Это позволило им украсть данные пользователей, которые могли быть использованы в схемах социального инжиниринга или даже в попытках физического вымогательства.
При торговле Биткойном (BTC) выше 100 000 долларов, крипто-богатство стало растущей целью для преступников. Эксперты предупреждают, что утечка адресных данных может подвергнуть людей с высоким доходом реальным рискам.
16 мая Cointelegraph сообщил о шести насильственных ограблениях, нацеленных на инвесторов в криптовалюту, с целью вымогательства цифровых активов через похищение или пытки.
В безжалостной атаке 4 мая в Париже, Франция, был похищен отец французского крипто-предпринимателя. Похитители отрезали пальцы жертвы и отправили видео его сыну, требуя 5 миллионов евро в криптовалюте.
Жертва была удерживаема два дня, прежде чем французская полиция смогла найти и спасти его. По данным CNN, пятеро человек были арестованы в связи с похищением.
Криптобиржам необходимо «многоуровневая» кибербезопасность
Чтобы предотвратить подобные утечки данных пользователей, криптобиржам необходимо принять «стратегию многоуровневой защиты», согласно Ронгхую Гу, соучредителю компании CertiK Web3.
«Это может включать управление привилегированным доступом, архитектуру нулевого доверия, многофакторную аутентификацию в рамках внутренних систем и непрерывный мониторинг с помощью поведенческой аналитики», - сказал Гу Cointelegraph, добавив:
«Превентивные меры, такие как регулярные симуляции фишинга, индивидуальное обучение по безопасности и ограничение доступа третьих лиц к конфиденциальным системам, могут помочь снизить эти риски».
Тем не менее, крипто-платформам необходимо «переосмыслить свою стратегию безопасности», поскольку злоумышленники «все чаще нацеливаются на человеческие уязвимости, а не на технические», добавил Гу, предупреждая о растущей угрозе схем социального инжиниринга.
Схемы социального инжиниринга, такие как фишинг, были наиболее значительной угрозой безопасности 2024 года, что обошлось отрасли более чем в 1 миллиард долларов по 296 инцидентам, согласно CertiK.
Журнал: Сезон альткойнов начнется во втором квартале? План Mantra по завоеванию доверия: Ходлерский дайджест, 13-19 апреля