Bitonic виправила вразливість PDF-бібліотеки після зламу біткоїн-рахунків

Нідерландська біткоїн-компанія Bitonic повідомляє, що сторонні отримали доступ до частини систем через вразливість безпеки та вивели біткоїн з трьох клієнтських рахунків. Компанія вивела постраждалі системи та гарячий гаманець офлайн, виправила вразливість, відновила системи, відшкодувала постраждалим клієнтам і досі з'ясовує, чи переглядали персональні дані інших клієнтів.

Що сталося

У неділю ввечері, 25 жовтня, ІТ-працівники виявили, що сторонні отримали доступ до частини систем Bitonic через вразливість безпеки. З метою обережності компанія вивела постраждалі системи та гарячий гаманець офлайн. Попри це зловмисники вивели біткоїн з трьох рахунків і змінили облікові дані для входу до двох рахунків. Власників постраждалих рахунків повідомили, а викрадені біткоїни їм відшкодували.

Вразливість і реагування

За словами Нілса ван Гронінгена, генерального директора та співзасновника Bitonic, зловмисники використали вразливість у бібліотеці, яка обробляє PDF-файли. Bitonic повідомляє, що вразливість виправили, а постраждалі системи повністю відновили. Фахівці з кібербезпеки вивчають причини та масштаб інциденту, вживаються додаткові заходи, а відповідні органи влади повідомлено. Докладний технічний розбір (post-mortem) буде опубліковано найближчим часом.

Рекомендації для клієнтів

Bitonic просить клієнтів змінити двофакторну автентифікацію з електронної пошти або SMS на одноразові паролі на основі часу (Time-based One-Time Password). Клієнтам також варто змінити пароль облікового запису Bitonic, якщо він слабкий або використовується на інших сайтах. Вони можуть тимчасово заблокувати виведення біткоїна та ніколи не повинні ділитися фразою відновлення або приватними ключами. Bitonic повідомляє, що не може виключити перегляд зловмисником персональних даних інших клієнтів, але, за наявними знаннями, цього, схоже, не сталося, а розслідування триває. Ван Гронінген каже, що вдячний за те, що постраждало лише невелике число клієнтів, а суми біткоїна були невеликими.

Джерела: Cybernews