Криптобиржа Hotbit подверглась кибератаке и временно закрыта.

Hotbit, шанхайская криптобиржа, недавно объявила подробности кибератаки, в результате которой была скомпрометирована база данных пользователей. В ответ на атаку платформа отправила уведомление о том, что она будет временно отключена на техническое обслуживание.

Вступай в наше сообщество в TELEGRAM канале По словам Hotbit, взломать не удалось получить доступ к кошелькам пользователей. Однако база данных пользователей платформы была скомпрометирована, и все данные о ее пользователях теперь находятся в руках злоумышленника. Это включает зарегистрированный номер телефона пользователя, адрес электронной почты и данные об активах. По словам Hotbit, злоумышленник удалил базу данных пользователей после того, как не смог получить активы.

В твите, в котором они ответили на вопросы, криптобиржа объяснила, что «все данные регулярно копируются» и что они все еще не уверены, заразил ли злоумышленник данные перед атакой, поэтому система в ответ отключилась.

Директор по безопасности Hotbit Алекс Чжоу в сообществе Telegram биржи заверил пользователей, что средства отдельных пользователей не пострадают.

В своем заявлении команда криптобиржи заявила, что они полностью перестроят свои более 200 серверов, чтобы обеспечить безопасность более двух миллионов зарегистрированных пользователей. Эта перестройка будет включать «всесторонний обзор общих данных» в той степени, в которой все пользовательские данные будут правильно восстановлены, если команда Hotbit обнаружит какие-либо аномалии.
Текущее обслуживание означает, что все открытые торговые ордера отменяются в этом процессе, чтобы избежать потерь. Биржа также пообещала взять на себя полную ответственность за любой ущерб, причиненный средствами, торгуемыми на бирже, перечисленными на ее платформе, при ее поддержании. Распределение повседневных доходов на платформе будет выплачено после завершения технического обслуживания.

Тем не менее, по оценкам Hotbit, время восстановления составит не менее недели, а в результате - максимум две недели, учитывая, что ожидаемое обновление системы совпадает с расследованием. После этой атаки команда Hotbit посоветовала своим пользователям связаться с ними по официальным каналам, чтобы проверить личность любого, кто заявляет, что говорит от имени Hotbit, прежде чем отвечать.