Chương trình quản lý danh mục đầu tư tiền điện tử phổ biến CoinTracker có thể đã bị vi phạm dữ liệu.

Hack dữ liệu trên phần mềm danh mục đầu tư tiền điện tử của CoinTracker 4

Bằng cách theo dõi toàn bộ số tiền nắm giữ tiền điện tử của người dùng nằm rải rác trên các sàn giao dịch được kiểm soát và phi tập trung, nhóm đặt cược và các nền tảng khác, phần mềm quản lý danh mục đầu tư như CoinTracker sẽ giảm bớt các vấn đề của người dùng. Đối với việc nộp thuế, một số người dùng thấy thuận tiện.

Vụ hack CoinTracker

Lần này, tin tặc đã tìm kiếm một nền tảng tập trung để có quyền truy cập vào thông tin cá nhân của người dùng bitcoin thay vì sử dụng các giao thức tài chính phi tập trung (DeFi). Báo cáo của CT tuyên bố rằng họ đã tìm thấy danh sách các email đã bị rò rỉ. Họ khẳng định không có thông tin cá nhân hoặc tài chính nào khác bị xâm phạm.

Người dùng tức giận và cầu xin họ “chịu trách nhiệm” bất chấp tuyên bố của CoinTracker rằng họ không cần thực hiện thêm bất kỳ hành động nào.

Dữ liệu của người dùng trên CoinTracker đã bị xâm phạm

Một người dùng Twitter cho biết CoinTracker đã xác nhận qua email rằng Twilio, nhà cung cấp bên thứ ba, đã bị tấn công, cho phép tin tặc truy cập vào người dùng CoinTracker.

@troyhunt, CoinTracker đã xác nhận qua email rằng dịch vụ của bên thứ ba là Twilio. Cho rằng họ sử dụng SendGrid, điều đó có ý nghĩa. pic.twitter.com/6U5ouq1meB

- Zenexer (Nhại lại) (@Zenexer) Ngày 12 tháng 12 năm 2022

SendGrid, một nền tảng giao tiếp khách hàng dành cho email giao dịch và tiếp thị có trụ sở chính ở Colorado, thuộc sở hữu của Twilio. Tài khoản của nhân viên đã bị tin tặc xâm nhập, sau đó chúng đã có quyền truy cập vào danh sách gửi thư của CoinTracker.

Theo các bài đăng trên nền tảng mạng xã hội, ngoài danh sách email và trong một số trường hợp là số điện thoại di động, không có thông tin quan trọng nào khác được thu thập.

Hack tiền điện tử

Đang ở giai đoạn sơ khai, hệ sinh thái tiền điện tử thường xuyên là mục tiêu ưa thích của tin tặc. Người dùng Binance đã báo cáo một số giao dịch bất thường vào Chủ nhật. Các giao dịch đặt ra câu hỏi liên quan đến khả năng tin tặc đã lấy được khóa API của một số người dùng thông qua 3Commas và đang sử dụng các tài khoản đó để thực hiện giao dịch. Tuy nhiên, Binance phủ nhận rằng đã có một vụ hack API.

Tin tặc đã đánh cắp hơn 400 triệu USD từ sàn giao dịch FTX vào tháng trước sau khi sàn này tuyên bố phá sản. Theo phân tích của Chainalysis, vào năm 2022, hơn 125 cuộc tấn công đã dẫn đến việc đánh cắp hơn 3 tỷ USD từ tài khoản của người tiêu dùng. Tháng 10 chứng kiến ​​hoạt động của hacker nhiều nhất.

TUYÊN BỐ TỪ CHỐI TRÁCH NHIỆM: Thông tin trên trang web này được cung cấp dưới dạng bình luận chung về thị trường và không phải là lời khuyên đầu tư. Chúng tôi khuyến khích bạn tự nghiên cứu trước khi đầu tư.

Hãy cùng chúng tôi theo dõi tin tức: https://linktr.ee/coincu

Trang web: coincu.com

Annie

Tin tức Coincu