Pinapataas ng mga paglabag sa datos sa Coinbase at Bithumb ang panganib ng phishing
Nagdulot ng pangamba tungkol sa phishing at seguridad ng account ang magkakahiwalay na insidente sa seguridad ng datos sa Coinbase, Bithumb, Daishin Securities, at Mirae Asset. Hindi ipinahihiwatig ng mga insidenteng ito na nakompromiso ang mga sistema ng palitan ng cryptocurrency o ang pondo ng mga customer.
Sinabi ng Coinbase na nailantad ang maliit na bahagi ng impormasyon sa pakikipag-ugnayan ng mga customer dahil sa paglabag sa seguridad sa Amplitude, isang tagapagbigay ng analytics. Iniulat nitong walang hindi awtorisadong pag-access sa sarili nitong mga sistema at ligtas ang mga pondo. Isiniwalat ng Bithumb na nagkaroon ng hindi awtorisadong pag-access sa panloob nitong mobile groupware system noong Oktubre 27. Iniimbestigahan nito kung anong personal na impormasyon ang nailantad at sinabi nitong hiwalay ang sistemang iyon sa imprastraktura nito para sa trading.
Sa South Korea, iniulat ng Daishin Securities na nailantad ang impormasyon ng 38,490 customer, kabilang ang mga detalye sa pakikipag-ugnayan at impormasyon ng bank account at securities account. Naka-encrypt ang ilang account number at numero ng telepono. Sinabi ng Mirae Asset na naapektuhan ng hindi awtorisadong pag-access ang ilang panloob na sistema ng negosyo, ngunit wala itong nakitang ebidensiyang nakompromiso ang personal o credit information ng mga investor.
Nagbabala si Changpeng Zhao, kasamang nagtatag ng Binance, na maaaring gamitin ang mga nailantad na detalye sa pakikipag-ugnayan para sa phishing, SIM swapping, at social engineering. Pinayuhan niya ang mga user na gumamit ng magkakaibang natatanging password, mas matibay na two-factor authentication, mga pananggalang sa pag-withdraw, at mag-ingat sa mga hindi hinihinging mensahe mula sa support. Itinatampok ng mga insidenteng ito ang mga panganib mula sa mga third-party vendor at nailantad na personal na datos, kahit hindi naaapektuhan ang mga crypto asset at pangunahing sistema ng trading.
Neutral
Masama ang epekto ng mga insidenteng ito sa tiwala sa seguridad ng datos ng mga palitan at sektor ng pananalapi, ngunit walang iniulat ang artikulo na direktang nakompromiso ang mga sistema ng pangangalakal ng crypto o pondo ng mga customer. Iniugnay ng Coinbase ang pagkakalantad nito sa Amplitude, isang third-party na tagapagbigay ng analytics, habang sinabi ng Bithumb na nakahiwalay sa imprastraktura nito sa pangangalakal ang naapektuhang panloob na sistema. Kaya walang malinaw na nag-uudyok ang mga naiulat na insidente para sa malawakang pagbebenta ng crypto o pagbabago sa mga pundamental na katangian ng mga asset.
Sa maikling panahon, maaaring maging mas mapagmatyag ang mga apektadong user laban sa mga pagtatangkang phishing, at maaaring bahagyang makasama sa sentimyento tungkol sa mga kumpanyang binanggit ang mga alalahanin sa seguridad. Dapat pag-ibahin ng mga trader ang pagkakalantad ng datos at paglabag sa mga wallet o palitan: maaaring gamitin ang mga nakalantad na detalye sa pakikipag-ugnayan sa mga naka-target na panloloko, ngunit hindi nito mismo pinatutunayang may nakakuha ng access sa mga pondo. Ang pinakamalaking insidenteng may iniulat na bilang ay naganap sa Daishin Securities, kung saan 38,490 customer ang naapektuhan; isang brokerage, hindi crypto exchange, ang sangkot sa pagsisiwalat na iyon.
Madalas na nagdudulot ang mga nakaraang pagtagas ng datos sa mga kompanya ng crypto ng panandaliang alalahanin sa reputasyon at higit na pag-iingat ng mga user. Samantala, karaniwang nakadepende ang epekto sa pangkalahatang presyo ng merkado sa kung may ebidensiya ng nakaw na asset, pagkaantala ng serbisyo, o mga kahihinatnang regulasyon. Kung may matuklasang mas malawak na pagkakalantad o kasunod na panloloko sa mga imbestigasyon, maaaring lumalim ang pag-aalala at mahikayat ang mga pag-withdraw o mas mahigpit na pagsusuri sa mga platform. Kung kumpirmahin ng mga kompanya na limitado ang epekto at palakasin ang mga kontrol, malamang na mananatiling limitado ang pangmatagalang epekto sa mga presyo ng crypto. Sa kabuuan, babala ito tungkol sa panganib sa seguridad at operasyon, hindi isang malinaw na bullish o bearish na senyales sa merkado.