Post Oświadczenie w sprawie problemów z wymianą FixFloat dotyczące naruszeń bezpieczeństwa i przyszłych ulepszeń pojawił się jako pierwszy w Coinpedia Fintech News
FixFloat, wiodący serwis wymiany kryptowalut, ma przyjemność ogłosić powrót do pełnego działania po serii naruszeń bezpieczeństwa, które miały miejsce w lutym i marcu tego roku. Incydenty, w wyniku których skradziono 26,1 miliona dolarów, skłoniły firmę do podjęcia znaczących działań w celu ulepszenia infrastruktury bezpieczeństwa i zapewnienia bezpieczeństwa aktywów użytkowników.
W lutym FixFloat doświadczył poważnego naruszenia bezpieczeństwa, gdy osoba atakująca wykorzystała lukę w strukturze bezpieczeństwa firmy. Pomimo natychmiastowych wysiłków w celu usunięcia słabych punktów, ten sam napastnik zaatakował ponownie 31 marca.
Po dokładnej analizie ustalono, że atakujący wykorzystał luki w usługach świadczonych przez Time4VPS, zewnętrznego dostawcę usług hostingowych, z którego korzysta FixFloat.
Time4VPS: skompromitowane partnerstwo
Przez kilka lat firma FixFloat korzystała z usług hostingowych Time4VPS, który początkowo został wybrany ze względu na przystępną cenę i wygodę. Chociaż stopniowo przenieśliśmy większość naszej infrastruktury na własne serwery, na początku 2024 r. niektóre węzły i podsystemy o niskim poborze mocy nadal były hostowane za pomocą Time4VPS.
Time4VPS, który obsługuje ponad 100 000 klientów w całej Europie, promuje się jako dostawca bezpieczny i zorientowany na klienta, co uznaliśmy za mylące.
Szczegóły naruszenia bezpieczeństwa
W lutym osoba atakująca zidentyfikowała adres IP jednego z naszych serwerów technicznych hostowanych przez Time4VPS. 31 marca zarejestrowano nieautoryzowany dostęp na wszystkich naszych serwerach Time4VPS, mimo że atakujący znał tylko jeden adres IP. Pomimo naszych natychmiastowych działań mających na celu zmianę haseł, hakerowi udało się obejść te zmiany i zachować dostęp.
Technologia wirtualizacji Time4VPS ograniczyła naszą zdolność do aktywacji krytycznych protokołów bezpieczeństwa po włamaniu, co pogorszyło sytuację. Pomimo naszych wysiłków mających na celu opóźnienie dalszych ataków poprzez zmianę haseł do serwerów, haker wykorzystał globalne uprawnienia dostępu, aby ominąć nasze zabezpieczenia.
Po wykryciu włamania z 31 marca niezwłocznie powiadomiliśmy Time4VPS. Jednak ich reakcja była słaba; wsparcie techniczne było niedostępne ze względu na święto. Pomimo oczywistego naruszenia jedyną radą była zmiana hasła. Dopiero gdy nalegaliśmy na podjęcie działań, przyznali się do włamania i obiecali sporządzenie raportu, który nie został dostarczony trzy miesiące później.
Podejrzewamy albo wewnętrzne zaniedbanie, albo potencjalny współudział pracowników Time4VPS w naruszeniu. Biorąc pod uwagę nierozwiązane luki, uważamy, że dane klientów w Time4VPS pozostają zagrożone. To ciągłe ryzyko skłoniło nas do zaprzestania korzystania z ich usług i odbudowania naszych ram bezpieczeństwa od podstaw.
Naprawiono powrót Float
FixFloat jest zaufaną giełdą kryptowalut od prawie sześciu lat, prowadzoną przez oddany zespół dążący do doskonałości. Po drugim włamaniu zawiesiliśmy działalność na dwa miesiące, aby dokonać przeglądu naszej infrastruktury bezpieczeństwa.
Wznowiliśmy już usługi, wywiązując się ze wszystkich zobowiązań wobec naszych klientów i przywracając większość giełd kryptowalut. Nasi specjaliści aktywnie pracują nad wprowadzeniem nowych walut i dalszym ulepszaniem naszej oferty.
Jesteśmy głęboko wdzięczni naszej społeczności za cierpliwość i wsparcie w tym trudnym okresie. FixFloat powraca, silniejszy i bezpieczniejszy, gotowy do zapewnienia szybkiej, niezawodnej i najwyższej jakości usług, której oczekują nasi użytkownicy.
Informacje o FixFloat
FixFloat został uruchomiony w 2018 roku przez grupę entuzjastów kryptowalut i ekspertów blockchain z dużym doświadczeniem w przedsiębiorczości, technologii internetowej i finansach. Dzięki praktycznym i skalowalnym rozwiązaniom, które sprawiają, że ekonomia kryptowalut działa na korzyść użytkowników, FixFloat upraszcza proces wymiany kryptowalut.
Platforma umożliwia użytkownikom wybór pomiędzy stałymi lub zmiennymi kursami wymiany, które pasują do ich strategii inwestycyjnej. FixFloat oferuje szybkie przetwarzanie, solidną konstrukcję i przyjazną, oddaną obsługę klienta, między innymi w celu zapewnienia najlepszej w swojej klasie giełdy, która spełnia wszystkie potrzeby społeczności kryptowalut.
Kontakt dla mediów: pr@fixedfloat.com
Wspólnota:
Twitter: https://twitter.com/FixedFloat
Reddit: https://www.reddit.com/user/FixedFloat
Telegram: https://t.me/FixedFloat