[Breaking]: Sàn môi giới crypto lớn Coinmama đã bị hack, 450,000 người dùng bị ảnh hưởng trong vi phạm lớn trên toàn cầu

Updated: 16/02/2019 at 18:46

Sàn môi giới crypto Coinmama, một trong những sàn lớn nhất trên thị trường toàn cầu với 1.3 triệu người dùng hoạt động, đã bị hack vào ngày 15/02.

Tuyên bố chính thức của sàn giao dịch tiết lộ rằng 450,000 địa chỉ email và mật khẩu đã bị rò rỉ trong một vụ hack toàn cầu khổng lồ liên quan đến 24 trang web và khoảng 747 triệu hồ sơ.

Nhóm Coinmama cho biết:

“Hôm nay, ngày 15/02/2019, Coinmama đã được thông báo về một danh sách các email và mật khẩu dạng băm được đăng trên một sổ đăng ký darkweb. Nhóm bảo mật của chúng tôi đang điều tra và dựa trên thông tin có sẵn, chúng tôi tin rằng sự xâm nhập giới hạn trong khoảng 450,000 địa chỉ email và mật khẩu dạng băm của người dùng đã đăng ký cho đến ngày 05/08/2017.

Đây là một phần của vụ hack lớn hơn ảnh hưởng đến 24 công ty và tổng cộng 747 triệu hồ sơ người dùng”.

Không có loại crypto nào như Bitcoin, Ethereum và Ripple đã bị đánh cắp từ ví của người dùng và nhóm bảo mật tại Coinmama hiện đang điều tra vụ tấn công bị cáo buộc.

Không chỉ xảy ra với crypto nhưng có thể mang lại ảnh hưởng xấu

Vụ hack mà Coinmama trở thành nạn nhân không chỉ ảnh hưởng đến nền tảng hoặc lĩnh vực crypto.

Một số nền tảng được sử dụng rộng rãi nhất như ứng dụng hẹn hò phổ biến Coffee Meets Bagel và MyFitnessPal được báo cáo đã bị tấn công giống hệt.

Phát biểu với TechCrunch, trưởng nhóm nghiên cứu của IntSights, Ariel Ainhoren, tuyên bố rằng lỗ hổng tương tự từ các cuộc tấn công trước đây đã được sử dụng để đột nhập vào cơ sở dữ liệu của các nền tảng quy mô lớn.

Hầu hết các trang web bị ảnh hưởng do vụ hack đều đang chạy phần mềm cơ sở dữ liệu PostgreSQL và một khi hacker tìm được cách xâm nhập vào hệ thống, chúng đã tải xuống cơ sở dữ liệu trên một loạt các trang web.

Ainhoren giải thích:

“Chúng tôi vẫn đang phân tích vụ hack, nhưng có thể là nó đã sử dụng một loại lỗ hổng nào đó xuất hiện vào khoảng thời gian đó và không được sửa chữa bởi các công ty này hoặc một lỗ hổng hoàn toàn mới.

Vì hầu hết các trang web này không biết đến lỗ hổng, có vẻ như chúng tôi đang đối phó với một hacker đã tự thực hiện vụ hack, và không phải có người nào đó lấy được nó từ một nơi khác và bây giờ mới bán lại”.

Không có tên người dùng và mật khẩu bị rò rỉ trên darkweb đã bị truy cập bởi hacker và kể từ thời điểm sàn môi giới đưa ra tuyên bố cho người dùng ngay sau khi báo cáo được công bố, hầu hết người dùng có thể thay đổi mật khẩu của họ.

Tuy nhiên, nếu cơ sở dữ liệu của Coinmama bị tiết lộ trên darkweb đã bị mua bởi một người có mục đích xấu, thì điều đó có thể dẫn đến việc rút tiền trái phép trên ví của nền tảng không có xác thực hai yếu tố (2FA).

Trước mắt, công ty cho biết sẽ tăng cường các biện pháp bảo mật của nền tảng để ngăn chặn truy cập trái phép thông tin và tiền của người dùng.

“Thêm các cải tiến liên tục vào hệ thống của chúng tôi để phát hiện và ngăn chặn truy cập trái phép vào thông tin người dùng. Theo dõi bất kỳ dấu hiệu bên ngoài nào cho thấy dữ liệu bị xâm phạm đang được sử dụng và thông báo cho khách hàng của chúng tôi”, nhóm Coinmama lưu ý.

Xuất hiện không đúng lúc

Vụ hack bị cáo buộc vi phạm cơ sở dữ liệu của Coinmama xuất hiện trong giai đoạn mà niềm tin đối với thị trường crypto đang suy giảm do các trường hợp như QuadrigaCX.

Mặc dù không có khoản tiền nào bị đánh cắp trong vụ hack, nhưng vụ việc có thể làm xấu thêm hình ảnh của các sàn giao dịch crypto.

Trong những tháng gần đây, các sàn giao dịch tài sản kỹ thuật số đã bắt đầu được coi là nền tảng với hệ thống quản lý nội bộ và các biện pháp bảo mật kém bất chấp hồ sơ theo dõi mạnh mẽ của các sàn giao dịch crypto lớn đang thiết lập các tiêu chuẩn ngành.

Trong khi nhiều sàn giao dịch như Coinbase, Binance và Gemini không bị hack trong toàn bộ quá trình tồn tại của họ, thì số lượng các vấn đề liên quan đến bảo mật trong thị trường sàn giao dịch crypto ngày càng tăng lên đã thu hút sự quan tâm của các nhà đầu tư trên thị trường.

Theo TapchiBitcoin.vn/CCN

Hacker Cryptopia hành động một lần nữa, 2 tuần sau khi đánh cắp 16 triệu đô la tiền điện tử

Toàn cảnh vụ hack sàn Cryptopia của New Zealand

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

James Wynn, trader nổi tiếng từng trở thành huyền thoại trong cộng đồng crypto nhờ những cú giao dịch tỷ đô la với đòn bẩy cao trên nền tảng Hyperliquid, lại một lần nữa trở thành tâm điểm chú ý. Lần này, không phải vì một giao dịch đình đám,... ...

Tính đến thời điểm viết bài, Bitcoin tiếp tục duy trì trên mức 105.500 USD, làm dấy lên hy vọng rằng đợt điều chỉnh gần đây đã kết thúc và xu hướng tăng giá đang trở lại. Phục hồi sau điều chỉnh, kỳ vọng tiếp diễn đà tăng Theo dữ... ...

Solana (SOL) giao dịch trong kênh giảm giá suốt hai tuần qua. Kể từ khi đạt mức cao cục bộ 187 đô la, altcoin này đã chứng kiến những tổn thất đáng kể, giảm xuống mức thấp nhất là 141 đô la. Đương nhiên, sự trì trệ kéo dài đã... ...

Một trong những tin tức hứa hẹn nhất về Cardano (ADA) là hệ sinh thái này đã thực hiện nhiều bản cập nhật vào tháng 5 vừa qua, đánh dấu một loạt bước tiến mới cho blockchain layer-1 này. Input Output (IOHK), công ty công nghệ phát triển Cardano, đã... ...

Gần đây, trong khi team cốt lõi của Pi Network đã phát hành hướng dẫn bảo mật mới cho người dùng ví, sự chú ý của cộng đồng đã chuyển hướng đến một vấn đề nghiêm trọng hơn—việc các token không xuất hiện sau quá trình di chuyển. Trong những... ...

Giá tiền điện tử đang trải qua giai đoạn đi ngang, duy trì trong phạm vi giao dịch hẹp. Trong tuần qua, Bitcoin chỉ dao động quanh mức 102.000 đến 105.000 đô la, trong khi Ethereum (ETH) cũng chỉ quanh quẩn từ 2.450 đến 2.550 đô la. Những biến động... ...

Giá XRP đang thu hút sự chú ý của cộng đồng trong bối cảnh làn sóng lạc quan trở lại về khả năng các quỹ ETF dành cho altcoin sẽ được phê duyệt. Thông tin này xuất hiện sau khi Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC)... ...

Một tháng sau khi bản nâng cấp Pectra được triển khai, các chỉ số quan trọng trên mạng lưới Ethereum (ETH) đã bắt đầu phản ánh cả tiềm năng lẫn những thách thức từ lần đại tu kỹ thuật tham vọng nhất kể từ sự kiện “The Merge” năm 2022.... ...

Sàn giao dịch tiền điện tử lớn nhất Mỹ, Coinbase, vừa ra mắt hai token “wrapped” mới trong tuần này, cho phép trader sử dụng XRP và Dogecoin trên các giao thức DeFi. Việc giới thiệu cbDOGE và cbXRP được Coinbase kỳ vọng sẽ đáp ứng nhu cầu ngày càng... ...

TRUMP đã tăng 7% trong 24 giờ qua, với giá giao dịch quanh $10,37 vào thời điểm hiện tại. Bất chấp đợt phục hồi ngắn hạn này, triển vọng chung cho memecoin vẫn bi quan, chịu ảnh hưởng của các điều kiện thị trường đang diễn ra. Xung đột gần... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode