Атаковали подрядчика, а не торговую систему Coinone
Злоумышленник проник на серверы MetaM примерно в 04:00 по южнокорейскому времени 12 ноября 2026 года. Подрядчик сообщил Coinone об инциденте около 09:20 того же дня, а публичное уведомление биржа выпустила 15 ноября. Под атакой оказались записи обращений клиентов в поддержку. (thetokenpress.com)
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
По словам Coinone, системы аккаунтов, торговли и хранения криптовалют работают отдельно от инфраструктуры MetaM. Признаков прямого проникновения в них пока не обнаружили. Это предварительный результат расследования, а не окончательное заключение о последствиях атаки. Личность злоумышленника и способ взлома не раскрыты. (thetokenpress.com)
В утечку могли попасть пароли, документы и адреса кошельков
Речь идёт об информации, которую пользователи сами оставляли при общении с поддержкой по телефону или в чате. Coinone перечислила возможные категории утечки: (coinone.co.kr)
- Имя, телефон, электронная почта, дата рождения и домашний адрес.
- Номер банковского счёта и пароль, если клиент передавал его во время обращения.
- Национальный идентификационный номер и дата выдачи удостоверения личности.
- Адрес кошелька и TXID – идентификатор транзакции в блокчейне.
Человек в маске держит карту с фото, рядом человек в худи
Это не одинаковый набор для всех пострадавших: состав данных зависит от содержания конкретного обращения. Число затронутых клиентов пока не названо. Биржа готовит персональные уведомления или сервис, через который пользователи смогут проверить, какая именно информация о них раскрыта. (coinone.co.kr)
Главный риск для клиентов – сообщения от лжеподдержки
Coinone предупреждает о звонках, письмах и сообщениях от мошенников, выдающих себя за сотрудников биржи. Даже ссылка на настоящее обращение в поддержку не доказывает подлинность собеседника. Клиентов, которые сообщали пароль во время консультации, биржа просит сменить его, в том числе на других сайтах с тем же паролем. (coinone.co.kr)
мужчина с телефоном сидит за столом дома
Биржа также подчёркивает, что не запрашивает по телефону, почте или в сообщениях пароли и коды подтверждения, не требует вывести криптовалюту или изменить адрес кошелька. После обнаружения атаки Coinone заблокировала использованные IP-адреса и перевела обслуживание внешнего контакт-центра на электронную почту. (coinone.co.kr)
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Тема атак через поддержку уже возникала в индустрии: Binance и Kraken ранее сообщили о попытках получить данные клиентов через сотрудников. Обе площадки тогда заявили, что утечки удалось избежать. (2bitcoins.ru)
Утечка произошла на фоне серии атак на корейские биржи
По данным Chosun, Coinone занимает третье место на южнокорейском рынке торговли криптовалютами. Инцидент последовал за другими утечками: в октябре после взлома внутренней рабочей системы Bithumb были раскрыты данные 715 сотрудников и 6446 клиентов. У Flybit в начале ноября пострадали сведения 40 клиентов, включая идентификационные номера и налоговую информацию. (chosun.com)
В случае Gopax последствия затронули и доступность площадки. Издание сообщает об утечке данных семи пользователей и двух действующих или бывших сотрудников. После письма с угрозами от лиц, заявлявших о взломе, 6 ноября биржа полностью остановила ввод, вывод и торговлю криптовалютами. Приравнивать этот эпизод к ситуации Coinone нельзя: обстоятельства и подтверждённые последствия различаются. (chosun.com)
Читайте также: Deutsche Bank запустил хранение BTC, ETH и стейблкоинов для корпоративных клиентов в Европе и нацелился на рынок Азии в 2027 году
Для оценки дальнейшего риска важны число пострадавших, персональный состав утечки и результаты проверки MetaM. Coinone уведомила корейские органы надзора и расследует инцидент. Пока компания не сообщала о финансовых потерях, связанных с этой атакой: подтверждённая проблема касается клиентской информации, а не установленного хищения средств с биржевых кошельков. (thetokenpress.com)
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
