Биржу Bitonic взломали, злоумышленники изменили учетные данные клиентов

Криптобиржа Bitonic заявила, что стала целью хакерской атаки. По данным компании, злоумышленники смогли изменить информацию в системах биржи, включая учетные данные для входа — в частности, логины двух аккаунтов.

Представители Bitonic допускают, что нападавшие могли просматривать личные данные других клиентов, но подтверждения этому пока нет. В качестве меры предосторожности биржа отключила затронутые системы и свой горячий кошелек. Специалисты по безопасности устранили уязвимость и восстановили работу сервисов. Холодные кошельки, по заверению Bitonic, не затронуты.

Биржа связалась с пострадавшими клиентами и возместила им украденные биткоины, а также уведомила об инциденте надзорные органы.

Bitonic рекомендовала пользователям перейти с двухфакторной идентификации через email или SMS на приложение-аутентификатор TOTP и обновить пароли, если те были слабыми или использовались на других сервисах. Дополнительно биржа советует включить временную блокировку вывода биткоинов и настроить персональную антифишинговую фразу для проверки официальных писем. Представители Bitonic подчеркнули, что никогда не запрашивают у пользователей пароли и не требуют переводить биткоины на другие адреса.

Атака на Bitonic произошла на фоне других крупных инцидентов в отрасли: в сентябре биржа Bitget потеряла более $351 млн, ее гендиректор Грейси Чен связывает атаку с северокорейскими хакерами. В 2024 году биржа Bybit лишилась $1,4 млрд из холодного кошелька с мультиподписью.