Bitfinex, відома криптовалютна біржа, наразі вирішує занепокоєння щодо потенційного порушення безпеки після того, як в Інтернеті з’явилися заяви про витік бази даних. Чутки почали поширюватися, коли 25 квітня з’явилася анонімна публікація з посиланнями на дані, нібито отримані з систем Bitfinex. Цей набір даних нібито включав 22 500 записів, що містять адреси електронної пошти та паролі.

Ось повідомлення від дослідника безпеки (який замість паніки намагається глибше розібратися в цьому). «Здається, я починаю розуміти, що відбувається і чому вони надсилають ці повідомлення, ніби вас зламали. Повідомлення на знімку екрана у квитку надійшло з… pic.twitter.com/YjwG2eeXw2

— Паоло Ардоіно (@paoloardoino) 4 травня 2024 р

Співтовариство кібербезпеки швидко відреагувало, і кілька експертів припустили можливість серйозного порушення безпеки. Однак Bitfinex спростував ці заяви, підкресливши кілька невідповідностей у передбачуваних даних. Витік даних включає лише 5000 адрес електронної пошти, які відповідають базі користувачів Bitfinex, що є незначною частиною того, що можна було б очікувати від справжнього злому. Bitfinex стверджує, що не зберігає паролі або секрети двофакторної автентифікації в незашифрованому форматі, що ставить під сумнів автентичність наданих даних. Не було прямого контакту передбачуваних хакерів із Bitfinex, що є незвичним, враховуючи типову поведінку, яка спостерігається під час справжнього порушення даних.

Відповідь Bitfinex

Bitfinex розпочав поглиблений аналіз своїх систем і поки що не знайшов доказів порушення. Він також зазначив, що його платформа Know Your Customer (KYC) захищена надійними функціями обмеження швидкості, що робить масове вилучення даних малоймовірним.

Дослідники безпеки припустили, що передбачуваний витік може бути сукупністю даних від кількох пов’язаних з криптовалютою порушень, зазначивши, що користувачі часто повторно використовують облікові дані для входу на різних сайтах. Крім того, дослідник безпеки надав інформацію, яка свідчить про те, що ажіотаж навколо злому міг бути маркетинговим трюком кіберзлочинців для просування інструменту злому, який нібито використовувався проти Bitfinex та інших організацій, таких як Університет Рутгерса. Повідомляється, що цей інструмент рекламується в каналі Telegram, щоб залучити інших кіберзлочинців шляхом демонстрації його передбачуваної ефективності.

На даний момент Bitfinex залишається впевненим, що цей інцидент безпідставний і спрямований на поширення страху, невпевненості та сумнівів (FUD) у криптоспільноті. Компанія запевняє своїх користувачів, що всі кошти в безпеці, і продовжить уважно стежити за ситуацією, гарантуючи, що всі можливі заходи безпеки оцінюються та застосовуються.