Технический директор Bitfinex отрицает утверждения о взломе как «чистую панику», говорит, что никакая группа не требовала выкуп

Нарушений Не Обнаружено

Паоло Ардоино, главный технический директор Bitfinex, окрестил заявления о том, что криптовалютную биржу взломала группа вымогателей Fsociety, как “чистый FUD.” В сообщении от 4 мая Ардоино заявил, что “глубокий анализ” систем Bitfinex не выявил никаких нарушений. Он предположил, что база данных электронной почты и паролей, опубликованная хакерской группой, вероятно, происходила из различных нарушений в сфере криптовалют.

Тем не менее, в своем заявлении Ардоино признал, что пользователи могли быть обеспокоены заявлениями о том, что Fsociety получила доступ к 2,5 терабайтам данных криптобиржи и личным данным 400 000 пользователей. Согласно отчету Shinoji Research, хакерская группа также утверждала, что загрузила две мега-ссылки на текстовый файл, содержащий частичный дамп имен пользователей и паролей в открытом тексте.

Отчет также предполагал, что хакерская группа могла иметь доступ ко всем документам Клиента с момента создания биржи. Подтверждая утверждения хакерской группы, в отчете упоминалось, что один пользователь Bitfinex попытался использовать утекший пароль и получил запрос на ввод кода двухфакторной аутентификации.

Мошенники Продают Инструменты Другим Мошенникам

Однако, опровергая эти заявления, Ардоино подчеркнул, что хакерская группа не связывалась в течение семи дней после взлома. Ардоино утверждал, что если бы у хакерской группы была любая весомая информация, они должны были бы попытаться получить выкуп через программу вознаграждений за обнаружение ошибок Bitfinex, обращения в службу поддержки клиентов, электронную почту или социальную платформу X.

Для дальнейшего подтверждения своего аргумента о том, что заявления могут быть FUD, главный технический директор сослался на комментарии, которые поделился неизвестный исследователь в области безопасности. В дополнение к отклонению утверждений о взломе, исследователь безопасности заявил, что стоит за этим взломом, было сделано для привлечения внимания мошенников. Исследователь безопасности объяснил:

Таким образом, создавая шумиху вокруг успешного взлома известных компаний / университета, это реклама того, насколько хорош их инструмент, и другие должны купить его, чтобы они могли заработать миллионы долларов, используя его для эксплуатации компаний с помощью этого инструмента.

Обновленная версия отчета от Shinoji Research, похоже, делится выводами неизвестного исследователя безопасности.

Каковы ваши мысли по этому поводу? Поделитесь своими мнениями в комментариях ниже.