Trang chủ Tạp chí Tin tức Scam -Hack : Sàn môi giới crypto lớn Coinmama đã bị hack, 450,000 người...

[Breaking]: Sàn môi giới crypto lớn Coinmama đã bị hack, 450,000 người dùng bị ảnh hưởng trong vi phạm lớn trên toàn cầu

Sàn môi giới crypto Coinmama, một trong những sàn lớn nhất trên thị trường toàn cầu với 1.3 triệu người dùng hoạt động, đã bị hack vào ngày 15/02.

Tuyên bố chính thức của sàn giao dịch tiết lộ rằng 450,000 địa chỉ email và mật khẩu đã bị rò rỉ trong một vụ hack toàn cầu khổng lồ liên quan đến 24 trang web và khoảng 747 triệu hồ sơ.

Nhóm Coinmama cho biết:

“Hôm nay, ngày 15/02/2019, Coinmama đã được thông báo về một danh sách các email và mật khẩu dạng băm được đăng trên một sổ đăng ký darkweb. Nhóm bảo mật của chúng tôi đang điều tra và dựa trên thông tin có sẵn, chúng tôi tin rằng sự xâm nhập giới hạn trong khoảng 450,000 địa chỉ email và mật khẩu dạng băm của người dùng đã đăng ký cho đến ngày 05/08/2017.

Đây là một phần của vụ hack lớn hơn ảnh hưởng đến 24 công ty và tổng cộng 747 triệu hồ sơ người dùng”.

Không có loại crypto nào như Bitcoin, Ethereum và Ripple đã bị đánh cắp từ ví của người dùng và nhóm bảo mật tại Coinmama hiện đang điều tra vụ tấn công bị cáo buộc.

Không chỉ xảy ra với crypto nhưng có thể mang lại ảnh hưởng xấu

Vụ hack mà Coinmama trở thành nạn nhân không chỉ ảnh hưởng đến nền tảng hoặc lĩnh vực crypto.

Một số nền tảng được sử dụng rộng rãi nhất như ứng dụng hẹn hò phổ biến Coffee Meets Bagel và MyFitnessPal được báo cáo đã bị tấn công giống hệt.

Phát biểu với TechCrunch, trưởng nhóm nghiên cứu của IntSights, Ariel Ainhoren, tuyên bố rằng lỗ hổng tương tự từ các cuộc tấn công trước đây đã được sử dụng để đột nhập vào cơ sở dữ liệu của các nền tảng quy mô lớn.

Hầu hết các trang web bị ảnh hưởng do vụ hack đều đang chạy phần mềm cơ sở dữ liệu PostgreSQL và một khi hacker tìm được cách xâm nhập vào hệ thống, chúng đã tải xuống cơ sở dữ liệu trên một loạt các trang web.

Ainhoren giải thích:

“Chúng tôi vẫn đang phân tích vụ hack, nhưng có thể là nó đã sử dụng một loại lỗ hổng nào đó xuất hiện vào khoảng thời gian đó và không được sửa chữa bởi các công ty này hoặc một lỗ hổng hoàn toàn mới.

Vì hầu hết các trang web này không biết đến lỗ hổng, có vẻ như chúng tôi đang đối phó với một hacker đã tự thực hiện vụ hack, và không phải có người nào đó lấy được nó từ một nơi khác và bây giờ mới bán lại”.

Không có tên người dùng và mật khẩu bị rò rỉ trên darkweb đã bị truy cập bởi hacker và kể từ thời điểm sàn môi giới đưa ra tuyên bố cho người dùng ngay sau khi báo cáo được công bố, hầu hết người dùng có thể thay đổi mật khẩu của họ.

Tuy nhiên, nếu cơ sở dữ liệu của Coinmama bị tiết lộ trên darkweb đã bị mua bởi một người có mục đích xấu, thì điều đó có thể dẫn đến việc rút tiền trái phép trên ví của nền tảng không có xác thực hai yếu tố (2FA).

Trước mắt, công ty cho biết sẽ tăng cường các biện pháp bảo mật của nền tảng để ngăn chặn truy cập trái phép thông tin và tiền của người dùng.

“Thêm các cải tiến liên tục vào hệ thống của chúng tôi để phát hiện và ngăn chặn truy cập trái phép vào thông tin người dùng. Theo dõi bất kỳ dấu hiệu bên ngoài nào cho thấy dữ liệu bị xâm phạm đang được sử dụng và thông báo cho khách hàng của chúng tôi”, nhóm Coinmama lưu ý.

Xuất hiện không đúng lúc

Vụ hack bị cáo buộc vi phạm cơ sở dữ liệu của Coinmama xuất hiện trong giai đoạn mà niềm tin đối với thị trường crypto đang suy giảm do các trường hợp như QuadrigaCX.

Mặc dù không có khoản tiền nào bị đánh cắp trong vụ hack, nhưng vụ việc có thể làm xấu thêm hình ảnh của các sàn giao dịch crypto.

Trong những tháng gần đây, các sàn giao dịch tài sản kỹ thuật số đã bắt đầu được coi là nền tảng với hệ thống quản lý nội bộ và các biện pháp bảo mật kém bất chấp hồ sơ theo dõi mạnh mẽ của các sàn giao dịch crypto lớn đang thiết lập các tiêu chuẩn ngành.

Trong khi nhiều sàn giao dịch như Coinbase, Binance và Gemini không bị hack trong toàn bộ quá trình tồn tại của họ, thì số lượng các vấn đề liên quan đến bảo mật trong thị trường sàn giao dịch crypto ngày càng tăng lên đã thu hút sự quan tâm của các nhà đầu tư trên thị trường.

Theo TapchiBitcoin.vn/CCN

Hacker Cryptopia hành động một lần nữa, 2 tuần sau khi đánh cắp 16 triệu đô la tiền điện tử

Toàn cảnh vụ hack sàn Cryptopia của New Zealand

MỚI CẬP NHẬT

Các ứng dụng tiền điện tử bùng nổ nhờ memecoin TRUMP

Sau khi memecoin chính thức của Tổng thống Hoa Kỳ Donald Trump được ra mắt, các ứng dụng liên quan đến tiền điện tử...

Đây là cách memecoin TRUMP và MELANIA thúc đẩy mạnh mẽ việc chấp nhận...

Một cuộc khảo sát gần đây cho thấy nhiều người mua memecoin Official Trump (TRUMP) và Official Melania (MELANIA) là những nhà đầu tư tiền...

Đã đến lúc thúc đẩy tăng trưởng mạnh mẽ cho Avalanche tại Hoa Kỳ:...

Vào ngày 21 tháng 1, Emin Gün Sirer, nhà sáng lập Ava Labs, đã bày tỏ sự lạc quan về động lực đổi mới...
Coinbase

Nhà điều hành Coinbase xác định được 430 Bitcoin liên quan đến Ross Ulbricht

Giám đốc chiến lược sản phẩm và hoạt động kinh doanh của Coinbase, Conor Grogan, tuyên bố đã xác định được khoảng 430 Bitcoin...
Solana

Solana giảm 13% từ ATH nhưng đà tăng vẫn bền vững

Tính đến thời điểm viết bài, Solana (SOL) giảm 13% so với mức cao nhất mọi thời đại (ATH) là 294,33 đô la đạt...

Dogecoin (DOGE) hướng đến mức cao nhất trong nhiều năm khi thời gian nắm...

Dogecoin (DOGE), memecoin hàng đầu, đang nhấp nháy tín hiệu breakout tiềm năng khỏi phạm vi giao dịch hẹp của mình. Nếu động lực này...
Coinbase

Coinbase xử lý giao dịch chậm trên Solana, cam kết hỗ trợ cấp độ...

CEO Coinbase Brian Armstrong thông báo sàn giao dịch đã giải quyết triệt để tình trạng chậm trễ trong giao dịch Solana, phản hồi trước...
crypto token

Công ty crypto nhận tội wash trading token do FBI tạo ra

Một công ty dịch vụ tài chính crypto đã nhận tội hỗ trợ thao túng thị trường cho một token do FBI tạo ra...

Nhà phát triển Ethereum Eric Conner từ chức, bày tỏ thất vọng với ban...

Eric Conner, một trong những nhà phát triển cốt lõi của hệ sinh thái Ethereum, đã thông báo rời khỏi cộng đồng Ethereum, nêu...

CARV ra mắt D.A.T.A Framework, giúp AI Agent ‘nhìn và nghe’ dữ liệu on-chain...

CARV, hệ sinh thái AI chain cho phép chủ quyền dữ liệu ở quy mô lớn, vừa công bố ra mắt D.A.T.A Framework, một...

Ví Solana liên kết với ZachXBT đã rút gần 4 triệu đô la từ...

Một ví Solana liên kết với nhà điều tra blockchain nổi tiếng ZachXBT đã rút gần 4 triệu đô la từ một dự án...

80% hodler Bitcoin ngắn hạn đang có lãi khi FOMO diễn ra mạnh mẽ

Sau khi ghi nhận mức tăng 10% vào ngày 20 tháng 1, giá Bitcoin (BTC) tiếp tục duy trì trên 100.000 USD trong suốt...

Joe Lubin: Các nhà phát hành Ethereum ETF mong đợi staking sẽ sớm được...

Các nhà phát hành quỹ hoán đổi danh mục Ethereum (ETF) hy vọng rằng các quỹ cung cấp dịch vụ staking có thể "sớm"...

Giá TORN tăng 175% sau khi Tòa án Hoa Kỳ lật ngược lệnh trừng...

Tòa án Quận phía Tây Texas đã ra lệnh đảo ngược quyết định trước đó ủng hộ các biện pháp trừng phạt đối với...

Thợ đào Bitcoin chứng kiến biên lợi nhuận gấp 3 lần mặc dù độ...

Các thợ đào Bitcoin đang ghi nhận mức lợi nhuận tăng gấp ba lần, bất chấp độ khó khai thác ngày càng gia tăng. Mô...

Vụ lừa đảo “ví XRP của Bộ Ngân khố Hoa Kỳ” lan truyền trên...

Một vụ lừa đảo trên mạng xã hội gần đây đã gây xôn xao cộng đồng crypto, khi những cá nhân có trụ sở...