Secara singkat
- Peretas mendapat akses ke alamat email dan nomor ponsel pengguna CoinTracker.
- Pengguna yang frustrasi menghapus akun CoinTracker mereka dan meminta platform untuk bertanggung jawab.
- Peretas mencuri lebih dari $3 miliar dana pengguna crypto pada tahun 2022.
Perangkat lunak manajemen portofolio kripto yang terkenal, CoinTracker, telah mengalami potensi pelanggaran data.
Perangkat lunak manajemen portofolio seperti CoinTracker mengatasi sakit kepala pengguna dengan melacak keseluruhan kepemilikan crypto mereka yang tersebar di seluruh pusat danpertukaran terdesentralisasi , dan mengintai kolam. Beberapa pengguna merasa nyaman untuk pengajuan pajak.
Peretasan CoinTracker
Kali ini, alih-alih keuangan terdesentralisasi (DeFi ) protokol, peretas menargetkan platform terpusat untuk mengakses data pribadi pengguna cryptocurrency. Menurutlaporan CoinTracker , mereka menemukan daftar email yang bocor. Mereka melaporkan bahwa tidak ada informasi pribadi atau keuangan lainnya yang dikompromikan.
CoinTracker menyatakan bahwa tidak ada tindakan tambahan yang perlu dilakukan pengguna, tetapi penggunanyafrustrasi dan minta mereka untuk “mengambil tanggung jawab.”
Bagaimana Data Pengguna CoinTracker Disusupi
Seorang pengguna Twitterdilaporkan bahwa CoinTracker mengonfirmasi melalui email bahwa layanan pihak ketiga Twilio telah disusupi, sehingga peretas mendapatkan akses ke pengguna CoinTracker.
Twilio adalah perusahaan induk SendGrid, platform komunikasi pelanggan yang berbasis di Colorado untuk email transaksional dan pemasaran. Peretas mengakses akun karyawan dan akhirnya mendapat akses ke milis CoinTracker.
Menurut laporan di platform media sosial, tidak ada informasi penting lainnya kecuali daftar email dan nomor ponsel, dalam beberapa kasus
Peretasan Kripto
Ekosistem crypto berada pada tahap awal, telah berulang kali menjadi target favorit para peretas. Pada hari Minggu, pengguna Binance melaporkan beberapa perdagangan yang tidak normal. Perdaganganmemicu kekhawatiran tentang apakah peretas telah mencuri beberapa kunci API pengguna melalui 3Commas dan menggunakan akun tersebut untuk melakukan perdagangan. Namun, Binance menyangkal adanya kompromi API.
Bulan lalu, peretas mencuri$400 juta n dari bursa FTX setelah mengajukan kebangkrutan. Menurut laporan Chainalysis, peretas mencuri$3 miliar dana pengguna melalui lebih dari 125 peretasan pada tahun 2022. Oktober adalah bulan terbesar untuk aktivitas peretasan.
Penafian
BeInCrypto telah menghubungi perusahaan atau individu yang terlibat dalam cerita tersebut untuk mendapatkan pernyataan resmi tentang perkembangan terakhir, tetapi belum ada tanggapan.