УТЕЧКА ЭЛЕКТРОННОЙ ПОЧТЫ BITMEX: ПОДРОБНОСТИ О 23 000 DOXXED ЭЛЕКТРОННЫХ ПИСЕМ УЖЕ ВЫШЛИ
С утечкой по крайней мере 23 000 электронных писем недавняя утечка электронной почты BitMEX оказалась намного тяжелее, чем ожидалось. На прошлой неделе были сделаны непреднамеренные сообщения со списками электронных писем, что создало уязвимость для крупнейшего обмена крипто-производными.
БОЛЕЕ 23 000 ЭЛЕКТРОННЫХ ПИСЕМ, ПРОПУЩЕННЫХ BITMEX
Подробная информация об утечке электронной почты BitMEX была опубликована несколько часов назад известным исследователем отрасли Ларри Чермаком в одном из его твитов. Использование BitMEX не является полностью незаконным, хотя оно было запрещено гражданам США.
BitMEX, постоянный своп BTC/USDT, является наиболее активным контрактом, связанным с сделками с Биткоин (BTC). Обмен, однако, работает в легальной серой зоне, и проочившиеся электронные письма могут указывать на разрывы в исключении некоторых регионов. Торговля на BitMex также считается очень рискованной, похожей на азартные игры.
UPDATE: I now have access to 23,000 emails that were leaked by BitMEX. Surprisingly, there is only one person that used a .gov email. There were 66 students/alumni that used .edu email. NYU dominates (7 people), followed by Berkley, and University of Michigan. https://t.co/vmcyVz5Uqe
— Larry Cermak 🫡 (@lawmaster) November 2, 2019
Анализ утечек показывает, что большинство пользователей не очень осведомлены о безопасности Интернета и идентичности. Половина электронных писем может быть связана с именем, только на основе фактического состава адреса.
[irp]
Некоторые из просочившихся электронных писем также были скомпрометированы. Это означает, что BitMEX или даже несвязанные учетные записи могут быть подвержены риску эксплуатации. Взятие на себя биржевого счета может привести к пустому балансу или вызвать мошеннические сделки. Пока что ничего из этого не повлияло на рынки, хотя атака совпала со взломом официального дескриптора BitMEX Twitter.
Электронные письма, содержащие несколько расширений .gov и .edu, потенциально могут привести налоговика к разным лицам. Dovey Wan, соучредитель Primitive Crypto, отметил, что электронные письма также могут быть основой для налоговых расследований.
МОШЕННИКИ, ФИШЕРЫ И ТАКСИСТЫ ПРИВЛЕЧЕНЫ ДЛЯ ОТПРАВКИ ПОЧТЫ
Хотя электронные письма не были связаны с переводами на адреса BTC, новые правила IRS США предполагают, что любой владелец BTC может сообщать об остатках и облагаться налогом либо на прирост капитала, либо на другие формы дохода.
BitMEX все еще исследует влияние утечек электронных писем, в то время как группы телеграмм были настроены на дальнейшее распространение утечки. Фишинг-мошенничество или кража аккаунта возможны благодаря легко обнаруживаемой информации.
We have contacted all of our users with advice and steps to further protect their accounts. If you have any questions or require assistance, please contact us. https://t.co/3XByF1xRdu
— BitMEX (@BitMEX) November 2, 2019
К сожалению, BitMEX не предлагает возможность изменения идентификатора электронной почты и может потребовать новый KYC для всех затронутых пользователей.
