Klíčové body:

  • FSOCIETY hrozí únikem uživatelských dat Bitfinex.

  • CTO Bitfinex naznačuje, že původem úniku je několik porušení kryptoměn.

  • Uniklý seznam podezřelý jako schéma pro pochybné reklamy.

Únik dat Bitfinex údajně ze strany FSOCIETY zahrnuje 2,5 TB výměnných dat a 400 tisíc podrobností o uživatelích. CTO Bitfinex odpověděl a vyvolal otázky ohledně původu úniku.

Zdroj: Shinoji Research

Skupina ransomwaru, FSOCIETY, tvrdí, že shromáždila 2,5 TB dat výměny Bitfinex a osobní údaje 400 000 uživatelů.

Únik dat Bitfinex: Hrozby FSOCIETY skupiny Ransomware

Pohrozili únikem dat uživatelů Know Your Customer (KYC), pokud nebudou splněny jejich požadavky. Uživatel ověřil heslo z uniklých dat podle Shinoji Research.

FSOCIETY nahrála na svůj cibulový web stránku s odkazy na textový soubor obsahující částečný výpis uživatelských jmen a hesel v otevřeném textu. Několik účtů, včetně účtů spojených se známými obchodními firmami, jako je Alameda Research, však v seznamu nebylo.

Skupina pohrozila únikem všech dat KYC, pokud nebudou splněny jejich požadavky, což naznačuje, že má přístup ke všem záznamům KYC od založení společnosti.

Analýza uniklých účtů a reakce Bitfinexu

Seznam e-mailových domén z úniku obsahuje především veřejné domény, s výjimkou coinfarm.co.za, což naznačuje, že hacker mohl úmyslně vyloučit firemní účty.

CTO Bitfinex Paolo Ardoino odpověděl, že pouze 5 000 z 22 500 uniklých e-mailů odpovídá uživatelům Bitfinexu, což naznačuje, že hacker pravděpodobně sestavil databázi z různých porušení kryptoměn.

Paolo poznamenal, že systém KYC společnosti Bitfinex má silné omezení rychlosti a hesla nejsou uložena v prostém textu, což vyvolává otázky o původu úniku.

https://twitter.com/paoloardoino/status/1786751936760312050

Za předpokladu, že tvrzení Bitfinexu jsou pravdivá, většina uniklých účtů je hojně přítomna na webu HaveIBeenPwned, přičemž mnoho přihlášení bylo vysledováno až k porušení Coinmarketcap. Je možné, že seznam byl reverzně navržen pomocí prolomených hesel na BitFinex, ale motivace je nejasná.

Zajímavé je, že seznam není na prodej, ale je volně dostupný na hackerově webu a Bitfinex nebyl vydírán. To vyvolalo podezření na potenciální schéma zpoplatnění falešné databáze KYC. Zdá se však, že F Locker, spojený s FSOCIETY, využívá úniky k inzerci pochybných investic.

ODMÍTNUTÍ ODPOVĚDNOSTI: Informace na tomto webu jsou poskytovány jako obecný komentář k trhu a nepředstavují investiční poradenství. Doporučujeme vám, abyste si před investováním udělali vlastní průzkum.