Bitfinex Odpowiada na Zarzuty
Bitfinex Odpowiada na Zarzuty Wycieku Danych i Haseł
Firma badawcza Shinoji Research zgłosiła, że dane użytkowników giełdy kryptowalut Bitfinex zostały naruszone przez hakerów, co skutkowało wyciekiem 2,5 terabajtów danych.
Rzekomy atak został przypisany grupie ransomware o nazwie Fsociety.
Jednak Paolo Ardoino, CTO Bitfinexa, który jest także CEO Tether, odpowiedział na te oskarżenia, twierdząc, że atak „wydaje się być fałszywy” i fundusze są bezpieczne.
Ardoino wyjaśnił, że rzekomi hakerzy opublikowali próbne dane zawierające około 22,5 tysiąca rekordów e-maili i haseł. Jednak zaznaczył, że Bitfinex nie przechowuje haseł w tekście jawnym ani informacji o dwuskładnikowej weryfikacji w tekście jawnym. Tylko 5 tysięcy z tych adresów e-mail pasuje do użytkowników Bitfinex.
W odpowiedzi na oskarżenia, Ardoino stwierdził również, że rzekomi hakerzy nie skontaktowali się bezpośrednio z firmą. Ponadto, stwierdził, że różni badacze bezpieczeństwa rozpowszechnili wieści o wycieku, ale z analizy wynika, że hakerzy prawdopodobnie zebrali dane z różnych wycieków, gdzie większość użytkowników stosuje te same adresy e-maili i hasła na wielu stronach.
Bitfinex zapowiedział przeprowadzenie głębokiej analizy swoich systemów w celu wykluczenia możliwych naruszeń. Firma zaznaczyła również, że platforma weryfikacji tożsamości KYC ma ciężkie ograniczenia szybkości, które mają zapobiec masowemu pobieraniu danych.
Mimo oskarżeń i obaw, Bitfinex stanowczo twierdzi, że fundusze użytkowników są bezpieczne. Przedstawiciele firmy zobowiązali się do dalszego monitorowania sytuacji i przeglądania informacji, aby upewnić się, że niczego nie przeoczyli.