Витоки даних у Coinbase та Bithumb підвищують ризик фішингу
Окремі інциденти з безпекою даних у Coinbase, Bithumb, Daishin Securities і Mirae Asset викликали занепокоєння щодо фішингу та захисту облікових записів. Ці інциденти не свідчать про компрометацію систем торгівлі криптовалютами чи коштів клієнтів.
Coinbase повідомила, що внаслідок витоку в Amplitude, постачальника аналітичних послуг, було розкрито контактні дані невеликої групи клієнтів. Компанія заявила, що несанкціонованого доступу до її власних систем не було, а кошти залишаються в безпеці. Bithumb повідомила про несанкціонований доступ до своєї внутрішньої мобільної системи групової роботи 27 жовтня та розслідує, які саме персональні дані було розкрито. Компанія зазначила, що ця система ізольована від торговельної інфраструктури.
У Південній Кореї Daishin Securities повідомила про розкриття даних 38 490 клієнтів, зокрема контактних даних та інформації про банківські рахунки й рахунки з цінними паперами. Деякі номери рахунків і телефонів були зашифровані. Mirae Asset заявила, що несанкціонований доступ торкнувся окремих внутрішніх бізнес-систем, але доказів компрометації персональних чи кредитних даних інвесторів не виявлено.
Співзасновник Binance Чанпен Чжао попередив, що витік контактних даних може сприяти фішингу, шахрайській заміні SIM-карт і соціальній інженерії. Він порадив користувачам використовувати унікальні паролі, надійнішу двофакторну автентифікацію, заходи захисту під час виведення коштів і бути обережними з непроханими повідомленнями від служби підтримки. Ці інциденти підкреслюють ризики, пов’язані зі сторонніми постачальниками та розкриттям персональних даних, навіть якщо криптоактиви й основні торговельні системи залишаються неушкодженими.
Neutral
Ці інциденти негативно впливають на довіру до безпеки даних бірж і фінансового сектору, однак у статті не повідомляється про пряме порушення роботи систем торгівлі криптовалютами чи доступ до коштів клієнтів. Coinbase пояснила витік даних діями стороннього постачальника аналітичних послуг Amplitude, тоді як Bithumb заявила, що уражена внутрішня система була ізольована від торговельної інфраструктури. Отже, описані інциденти не створюють очевидного каталізатора для масштабного розпродажу криптовалют або зміни фундаментальних характеристик активів.
У короткостроковій перспективі постраждалі користувачі можуть пильніше ставитися до спроб фішингу, а занепокоєння щодо безпеки може дещо погіршити настрої стосовно згаданих компаній. Трейдерам слід розрізняти витік даних і злам гаманців чи бірж: розкриті контактні дані можуть сприяти цільовим шахрайським атакам, але самі по собі не свідчать про доступ до коштів. Найбільший інцидент, щодо якого наведено конкретні цифри, стався в Daishin Securities і торкнувся 38 490 клієнтів; це розкриття стосується брокерської компанії, а не криптовалютної біржі.
Минулі витоки даних у криптовалютних компаніях часто спричиняли тимчасові репутаційні побоювання та посилювали обережність користувачів. Вплив на ціни всього ринку зазвичай залежав від наявності доказів крадіжки активів, перебоїв у роботі сервісів або регуляторних наслідків. Якщо розслідування виявлять ширший масштаб витоку або подальше шахрайство, занепокоєння може посилитися та спонукати до виведення коштів чи ретельнішого контролю платформ. Якщо компанії підтвердять обмежений масштаб наслідків і посилять заходи контролю, довгостроковий вплив на ціни криптовалют, імовірно, залишиться незначним. Загалом ця новина є попередженням про ризики для безпеки й операційної діяльності, а не однозначно позитивним чи негативним сигналом для ринку.