Бразильская Foxbit усилила меры безопасности после кражи 58 BTC

Независимый эксперт по безопасности Леандро Триндаде провел собственное расследование, которое способствовало улучшению уровня безопасности криптобиржи в кратчайшие сроки. 

Бразильская криптовалютная торговая площадка Foxbit сообщила о том, что обновила процедуру входа в систему через BlinkTrade, сделав ее более безопасной для пользователей. Этот шаг был вызван недавней хакерской атакой, в результате которой было украдено 58 Bitcoin (BTC) на общую сумму в размере $540 000.

Согласно сообщению, которое было размещено на официальной Twitter-страничке Foxbit 26 апреля, торговая площадка изменила процедуру входа.

Hoje é DIA DO GOLEIRO!
E em homenagem aos grandes defensores, faça sua parte no combate ao phishing! ❌

Proteja sua conta verificando os links de acesso antes de preencher seus dados.

Nós mudamos nosso processo de login, para aumentar sua segurança. Faça sua parte! 😉 pic.twitter.com/2SbpZ2Rny5

— Foxbit (@foxbit) April 26, 2018

В конце марта эксперт по кибербезопасности Леандро Триндаде (Leandro Trindade) заговорил о краже в таком размере после того, как обнаружил достаточно много жалоб пользователей торговой площадки, размещенных на портале Reclame Aqui. Большинство этих жалоб были связаны именно с Foxbit. Главной причиной возмущения держателей криптовалют было то, что их средства, которые хранились на бирже, начали исчезать бесследно. Триндаде удалось выяснить, о чем он более детально рассказал в видео на Youtube-канале, что пользователи на Foxbit могут изменить настройки двухфакторной аутентификации (2FA), используя только один пароль. Это и использовали хакеры, чтобы изменить настройки и заблокировать многим доступ к их собственным учетным записям. Подтверждение по почте не требовалось. Но и какие-либо другие способы, обеспечивающие безопасный вход в систему, не были внедрены на тот момент, поэтому ничего и никто не препятствовал тому, чтобы злоумышленники вывели средства из кошельков пользователей биржи.

Foxbit и BlinkTrade заявили, что знали о существующей проблеме до того, как эксперт по вопросам безопасности известил их об этом в письменном виде, и работали над улучшением системы безопасности. Триндад подтвердил информацию об отправке писем на корпоративный e-mail двух компаний.

Издание CCN сообщает, что один из пользователей Foxbit утверждал, что 22 января потерял $10 300. Сначала с ним связался юридический отдел Foxit, который попытался предложить ему 50% от того, что он потерял. Он сумел договориться с биржей о выплате в размере $ 5 700, скорее всего, в качестве компенсации. Только в апреле Foxbit столкнулась с проблемами, связанными с дублированием выводов средств и потере BTC. Тогда команда Foxbit заявила, что сила торговой площадки проявляется не в неудачах, а в ее способности вернуться к нормальной работе.