криптобиржа
2 статей с этим тегом
Кража криптовалюты у Bitget (около 387,5 млн долларов США): покрыты ли балансы клиентов и что делать владельцам аккаунтов
24 сентября 2026 года (UTC) криптобиржа Bitget обнаружила несанкционированные переводы из части своих горячих и теплых кошельков. Сначала она оценила сумму примерно в 351,6 млн долларов США, а 25 сентября подтвердила, что около 387,5 млн долларов США отправлено на адреса, контролируемые злоумышленником. Bitget говорит, что балансы клиентских аккаунтов не затронуты, что потери укладываются в Фонд защиты пользователей (User Protection Fund), что холодные кошельки не затронуты, а точкой входа стала zero-day-уязвимость в сторонних продуктах безопасности, теперь устраненная. Вывод средств был приостановлен, затем восстановлен поэтапно; на странице Bitget сказано, что он был полностью восстановлен 2 октября. Bitget не опубликовала название затронутого продукта и полный отчет о первопричине. Вывод этого сайта: это была кража из собственных кошельков биржи, а не утечка данных клиентов, поэтому главный риск для владельцев аккаунтов сейчас — поддельные сообщения о «возврате» и «компенсации». Включите двухфакторную аутентификацию, открывайте Bitget только из собственной закладки и никогда не сообщайте сид-фразу, закрытый ключ или код подтверждения.
Несанкционированный доступ к внутренней системе групповой работы Bithumb (раскрыты данные 844 клиентов): идентификационные и счетные номера и другое, и что делать клиентам
Bithumb, криптобиржа в Южной Корее, 27 октября 2026 года обнаружила аномальный доступ посторонних лиц без разрешения к своей внутренней мобильной системе групповой работы и, согласно корейским сообщениям прессы об ее объявлении 29 октября, выяснила, что персональные данные клиентов были раскрыты. Из записей 6 444 клиентов, имевших отношение к инциденту, 5 600 находились в файлах, зашифрованных DRM, которые нельзя было прочитать снаружи, и данные 844 клиентов были раскрыты. Состав различается у клиентов и включает имя, номер мобильного телефона, адрес электронной почты, регистрационный номер резидента, номер водительского удостоверения, номер счета и копии удостоверений личности. Затронуты также 715 сотрудников. Bithumb говорит, что эта система отделена от учетных записей биржи и информации об активах и что прямого проникновения в сервис биржи или базу данных клиентов не подтверждено. Вывод этого сайта: считайте подозрительным любой звонок, SMS или письмо, где упоминаются ваш документ или данные счета, никогда не называйте одноразовый код или пароль, а уведомление Bithumb проверяйте в официальном приложении или на сайте, открытых самостоятельно.