Liquid, een top 20 cryptocurrency-uitwisseling, heeft gemeld dat zijn servers en database het slachtoffer waren van een recente beveiligingsinbreuk. Volgens hun blogpost werd ontdekt dat een hacker met succes hun beveiligingslagen had doorbroken via e-mailaccounts van werknemers.
ADVERTENTIE
Liquid verzekerde zijn klanten en aandeelhouders dat het de aanval vrijwel onmiddellijk na het detecteren van de indringer had ingeperkt en dat er geen geld was gestolen uit iemands digitale portemonnee. Er wordt echter aangenomen dat de hacker nog steeds in staat was een grote hoeveelheid persoonlijke gegevens van klanten in beslag te nemen, waaronder echte namen, thuisadressen, e-mails en gecodeerde wachtwoorden.
Liquid, een van de top 20 crypto-uitwisselingen van vandaag, heeft vandaag een beveiligingsinbreuk onthuld
-DNS-provider ontworpen in sociale netwerken
-De DNS-records van Liquid gekaapt
– verzamelde e-mailwachtwoorden van werknemers
-gedraaid naar intern netwerk
-Verzamelde gebruikersgegevenshttps://t.co/01bS1oMBtM pic.twitter.com/Qx7on3PQN1
– Catalin Cimpanu (@campuscodi) 18 november 2020
Daarom zegt Liquid dat het nog steeds bezig is uit te zoeken of de hacker het identiteitsbewijs van zijn klanten heeft kunnen stelen, een vereiste beveiligingslaag die gebruikers moeten bieden wanneer ze voor de eerste keer een transactie uitvoeren. . In de tussentijd raadt de exchange aan dat al haar klanten hun wachtwoorden en tweefactorauthenticatie (2FA) zo snel mogelijk wijzigen.
Liquid is niet de eerste cryptocurrency-uitwisseling die het slachtoffer wordt van hackers. In juni van dit jaar heeft een hackerscollectief een andere exchange, Coincheck, gekaapt en gebruikers doorgestuurd naar valse inlogpagina’s om wachtwoorden te verzamelen voor meer dan 200 accounts. In 2018 werd de Zuid-Koreaanse beurs Bithumb geplunderd en gingen hackers er vandoor met ongeveer RM129 miljoen aan cryptocurrencies.
(Bron: Vloeistof via ZDNet)
