Оңтүстік Кореяның Coinone криптовалюта биржасы пайдаланушылардың жеке деректерінің тарап кету фактісін растады. Оқиға қолдау қызметіне жүгіну процестерін қамтамасыз ететін MetaM үшінші тарап мердігерінің серверлерінің бұзылуы салдарынан болды. Қаскөйлер клиенттердің тикет архивтеріне рұқсатсыз қол жеткізді.
Қандай деректер қауіп астында қалды
Ықтимал бұзылған ақпараттың ішінде жеке мәліметтердің кең спектрі бар: пайдаланушылардың аты-жөні, телефон нөмірлері, банктік деректемелер, жеке басын куәландыратын құжаттардың деректері, есептік жазба деректері (құпиясөздер) және криптовалюта әмияндарының мекенжайлары. Биржа зардап шеккендердің нақты санын жарияламайды, бұл өздігінен қосымша бағалауды қажет ететін мәселенің ауқымын көрсетеді.
Платформаның реакциясы
Coinone платформаның өз инфрақұрылымының бұзылу белгілері табылмағанын мәлімдеді — деректердің тарап кетуі тек мердігер тарапында болды. Биржа клиенттерді фишингтік шабуылдардың жоғары қаупі және қаскөйлердің ұрланған мәліметтерді пайдаланып пайдаланушылар ретінде көріну әрекеттері туралы ескертті. Қолдау қызметіне жүгіну барысында құпиясөздерін берген пайдаланушыларға есептік жазба деректерін ауыстыру қатаң ұсынылады.
Оқиға қызмет көрсетушілер тізбегі криптоплатформалардың қауіпсіздік архитектурасындағы ең осал нүктелердің бірі болып қала беретінін тағы да көрсетеді. Өз жүйелерінің сенімді қорғанысы болса да, биржа клиенттердің құпия деректерімен жұмыс істейтін өз мердігерлерінің тәуекелдерін мұраға алады.
Cryptalist талдауы: Coinone кейсі саланың жүйелік мәселесін көрсетеді — клиенттік деректерді өңдеуді сыртқы мердігерлерге беру платформаның ядросы сияқты қатаң аудитке сирек ұшырайтын көлеңкелі қауіпсіздік периметрін құрады. Нарық үшін бұл үшінші тараптардың тәуекелдерін басқару тәжірибелерін қайта қарауға және аутсорсингте жеке деректерді өңдеуге қойылатын талаптарды қатаңдатуға сигнал. Инвесторлар мен трейдерлер биржаның техникалық қорғанысын ғана емес, оның мердігерлер тізбегінің ашықтығын да бағалауы керек.