BitMEX пропускает адреса электронной почты пользователей и поднимает вопросы конфиденциальности
Обновление: BitMEX выпустил обновленное заявление по проблеме, подтверждающее, что была обнаружена основная причина утечки адресов электронной почты. Согласно крипто-платформе, это было результатом «ошибки программного обеспечения, которая теперь устранена». Платформа также рекомендует пользователям быть в курсе попыток фишинга и защитить свои адреса электронной почты надежными и уникальными паролями и 2FA.
BitMEX потерпел фиаско в результате одной из крупнейших в мире платформ по выпуску Биткоин, что привело к утечке адресов электронной почты многих ее пользователей. Впервые это было обнаружено его клиентами, когда они могли просматривать адреса электронной почты других пользователей после того, как BitMEX отправил всем электронное письмо с информацией об обновлении. Многие считают, что ошибка заключается в том, что лицо, ответственное за отправку почты, указало все электронные адреса в печатной копии (CC), а не в слепой (BCC).
Джейк Червинский, известный адвокат в крипто-пространстве, высказался по этому поводу, заявив :
[irp]
“BitMEX только что обманул своих пользователей самым невероятно некомпетентным способом: забыть использовать слепую копию в массовой электронной почте . Кто-то, должно быть, уже убирает свой стол.»
После того, как этот инцидент начал привлекать больше внимания, платформа криптовалюты опубликовала официальное заявление на своем сайте. Платформа деривативов заявила, что они «осведомлены» о происшествии и что они приняли все необходимые меры, необходимые для оценки уровня причиненного ущерба.
«Наша команда незамедлительно предприняла меры по сдерживанию проблемы, и мы предпринимаем шаги, чтобы понять степень воздействия. Будьте уверены, что мы делаем все возможное, чтобы определить причину ошибки, и мы будем на связи с любыми пользователями, затронутыми этой проблемой».
Важно отметить, что эта утечка привела к тому, что некоторые пользователи и влиятельные лица в Twitter рекомендовали другим изменить свои адреса электронной почты как можно скорее, в то же время даже включив двухфакторную аутентификацию, учитывая возможность того, что их учетные записи BitMEX теперь могут быть уязвимы.
Crypto Loomdart, пользователь Twitter, написал в Твиттере об инциденте и заявил :
«Похоже, что Вitmex только что заработал…» Я бы порекомендовал людям менять адреса электронной почты своих учетных записей Вitmex, (по крайней мере, убедитесь, что у вас включен 2fa и измените пароль, ваш адрес электронной почты теперь взломан и хакеры могут использовать базы данных и аналогичные пароли для взлома)»
Ведущие биржевые платформы также выразили озабоченность по поводу этой утечки, выпустив собственное заявление по этому вопросу. OKE, ведущая биржа криптовалют, также опубликовала заявление в своем дескрипторе Twitter и попросила пользователей, использующих одинаковый идентификатор электронной почты для обеих бирж, немедленно изменить его. Обмен сказал:
[irp]
«Если вы затронуты и у вас есть учетная запись OKE с тем же адресом электронной почты, мы рекомендуем вам изменить свою электронную почту в целях безопасности. В это время запросы на изменение адресов электронной почты будут иметь приоритет».
