CoinMarketCap взломан хакерами

Хакерам удалось успешно преодолеть защиту сайта CoinMarketCap, предоставляющего данные по изменению курсов основных монет на криптовалютном рынке. Злоумышленникам удалось заполучить в свое распоряжение адреса электронной почты пользователей портала. По предварительным данным в Darknet можно найти не меньше 3,1 миллиона таких записей.

Хакерский форум

Информация о взломе стала известна благодаря работе специалистов проекта Have I Been Pwned, занимающихся отслеживанием хакерских форумов и других ресурсов в сети, на которых всплывает информация о действиях хакеров.

Напомним, CoinMarketCap является «дочкой» Binance, крупнейшей криптовалютной торговой платформы. В компании уже подтвердили, что представленные на хакерских форумах данные совпадают с базой пользователей сайта. Вместе с этим в Binance заверили, кроме электронной почты пользователей хакеры никаких данных не получили, в частности обеспечена конфиденциальность всех паролей для входа в аккаунты клиентов сервиса.

В CoinMarketCap отмечают отсутствие визуальных признаков взлома серверного оборудования, поэтому в настоящее время проводят проверку, направленную на установление причин произошедшего. По мере появления новой информации она обязательно будет доводиться до пользователей. Ошибка, ставшая причиной взлома, до настоящего времени не обнаружена. Не исключен вариант, при котором получение данных произошло с другой платформы.

Криптовалютный рынок

Напомним, что ранее атака на сайт Coinbase стала причиной утечки данных по 6 тысячам аккаунтов участников криптовалютного рынка. Взломщики, скорее всего, имели доступ к электронным почтовым адресам клиентов, после чего использовали уязвимости многофакторной аутентификации при восстановлении аккаунтов.

Воспользовавшись выявленными критическими уязвимостями, взломщики смогли получить доступ к токенам двухфакторной аутентификации с использованием SMS-паролей. Получая доступ к аккаунтам, они выводили криптовалюту с кошельков. Общий размер причиненного ущерба неизвестен, но компании пришлось столкнуться с несколькими тысячами обращений со стороны пострадавших участников криптовалютного рынка.