Пароли и ключи пользователей популярного криптокошелька попали в открытый доступ

Электронная почта, пароли от аккаунтов, а также ключи двухфакторной аутентификации, мнемонические фразы и хеши кошельков пользователей GateHub и EpicBot попали в Сеть.

По словам Троя Ханта (Troy Hunt), исследователя безопасности из Have I Been Pwned, данные о паролях и другая личная информация, принадлежащая 2,2 миллионам пользователей двух веб-сервисов, криптовалютного кошелька и поставщика игровых ботов, была размещена в Интернете.

В первом случае база включает личную информацию 1,4 миллиона учетных записей криптовалютного кошелька GateHub. Размер БД Gatehub составляет 3,72 ГБ, она включает в себя ключи двухфакторной аутентификации, мнемонические фразы и хэши кошельков, хотя представители GateHub уверяют, что хэши кошельков не могут быть доступны в этой базе.

Информацию о утечке подтверждают и сами пользователи, так, разработчик программного обеспечения Aashish Koirala ранее писал в Twitter, что недавно получил уведомление от службы безопасности Experian, в котором его уведомили о том, что «мои учетные данные для @GateHub были скомпрометированы в Даркнете».

Данные учетных записей GateHub, которые были размещены на популярном хакерском сайте в конце августа, появились спустя три месяца после того, как служба поддержки сервиса сообщила, что она была взломана. По словам представителей GateHub, злоумышленники похитили — или, по крайней мере, пытались похитить — огромное количество конфиденциальной информации более чем 18 000 учетных записей пользователей.

The post appeared first on .