CoinStats zatrzymuje aplikację po tym, jak naruszenie dotknęło 1590 portfeli; połączone portfele i CEX-y nienaruszone, dochodzenie w toku.
Użytkownicy otrzymywali powiadomienia o oszustwach prowadzące do witryny Drainer; CoinStats zaleca natychmiastowe przeniesienie środków z portfeli, których dotyczy problem.
Pojawiają się obawy dotyczące przechowywania kluczy prywatnych i procesu generowania portfela; brak potwierdzonego wpływu na współdzielone portfele lub połączenia API.
Menedżer portfela kryptowalut CoinStats tymczasowo zawiesił aktywność użytkowników po tym, jak naruszenie bezpieczeństwa dotknęło 1590 portfeli kryptowalut, co stanowi 1,3% wszystkich portfeli CoinStats. Firma zapewniła użytkowników, że nie ma to wpływu na połączone portfele i scentralizowane giełdy (CEX). CoinStats natychmiast odizolowała incydent, zamykając aplikację, jak ogłoszono w poście z 22 czerwca na X.
Aktualizacja dotycząca incydentu bezpieczeństwa Atak został złagodzony i tymczasowo zamknęliśmy aplikację, aby wyizolować incydent bezpieczeństwa. 1. Nie miało to wpływu na żaden z podłączonych portfeli ani CEX-ów. 2. Dzięki natychmiastowej reakcji zespołu CoinStats na incydent…
— CoinStats (@CoinStats) 22 czerwca 2024 r
Szczegóły naruszenia
Włamanie dotyczyło głównie portfeli generowanych przez CoinStats. Użytkownicy zgłosili otrzymywanie powiadomień o oszustwach na urządzeniach z systemem iOS i Android, fałszywie żądając nagrody w wysokości 14,2 ETH i polecając im zalogowanie się do portfela CoinStats AirScout. Powiadomienia te prowadziły do witryny Drainer, promowanej za pomocą powiadomień push i wiadomości w aplikacji na ekranie głównym aplikacji. CoinStats aktywnie bada ten problem i przeprasza za powstałe niedogodności.
Instrukcje obsługi i środki bezpieczeństwa
CoinStats zaleca użytkownikom portfeli, których dotyczy problem, natychmiastowe przeniesienie środków przy użyciu wyeksportowanych kluczy prywatnych, jeśli są dostępne. Firma udostępniła dokument Google zawierający listę portfeli, których dotyczy problem, zauważając, że lista może ulec zmianie w miarę postępu dochodzenia, ale nie oczekuje się znaczących aktualizacji. Ostrzega się użytkowników, aby uważali na oszustów, którzy mogą wykorzystać sytuację, udając, że oferują pomoc.
Badanie i potencjalne luki w zabezpieczeniach
Chociaż CoinStats nie ujawniło jeszcze przyczyny ataku, istnieją obawy dotyczące tego, czy klucze prywatne były przechowywane na ich serwerze oraz losowość portfeli generowanych w aplikacji. Zdolność atakujących do wysyłania złośliwych powiadomień push sugeruje, że mogli uzyskać wgląd w proces generowania portfela, potencjalnie przewidując klucze prywatne i narażając fundusze użytkownika.
Aktualny stan i bezpieczeństwo użytkownika
Wygląda na to, że nie miało to wpływu na żadne portfele ani połączenia API współdzielone z aplikacją portfelową CoinStats. Jednak niektórzy użytkownicy zgłosili, że inne portfele połączone z funkcjami DeFi zostały wyczerpane, chociaż raporty te pozostają niepotwierdzone przez CoinStats. Aplikacja pozostaje niedostępna w miarę kontynuowania dochodzenia, a CoinStats obiecuje aktualizacje, gdy dostępnych będzie więcej informacji.
Porady ostrożności
CoinStats przypomina użytkownikom, aby zachowali czujność wobec nieoczekiwanych konkursów lub nagród w przestrzeni kryptowalut oraz aby korzystali z portfeli sprzętowych w celu zabezpieczenia kluczowych środków. Firma podziękowała za cierpliwość użytkowników i podkreśliła swoje zaangażowanie w możliwie najszybsze przywrócenie funkcjonalności aplikacji.
Przeczytaj także
Binance modernizuje infrastrukturę portfela, użytkownicy XRP uważajcie
Binance modernizuje infrastrukturę portfela, wycofuje stare adresy depozytowe
Coinbase „tymczasowo zamyka” amerykański program marketingu afiliacyjnego
Transfery do tymczasowego wstrzymania dla wymiany GEN 3.0
IRS tymczasowo zawiesza raportowanie kryptowalut o wartości 10 000 dolarów dla firm
Post CoinStats tymczasowo zamyka aplikację w związku z naruszeniem bezpieczeństwa pojawił się jako pierwszy w Crypto News Land.