Пользователи FTX стали жертвами взлома системы безопасности ее агента по рассмотрению исков о банкротстве, компании Kroll. Прекратившая свое существование криптовалютная биржа заявила, что в настоящее время компания Kroll уведомляет лиц, пострадавших в результате инцидента, и предоставляет им рекомендации по обеспечению собственной безопасности.

Несмотря на то, что FTX предупредила пользователей о "повышенной бдительности в отношении попыток мошенничества и мошеннических электронных писем, выдающих себя за участников банкротства", она подчеркнула, что пароли учетных записей и системы остаются незащищенными.

Пользователи FTX стали жертвами фишинговой схемы

Согласно официальному сообщению FTX, ряд пользователей сообщили о фишинговых письмах после того, как в компании Kroll произошел сбой в системе кибербезопасности, в результате которого стали известны нечувствительные данные о клиентах, подавших иски, связанные с текущим делом о банкротстве.

"Инцидент произошел в компании Kroll, и компания Kroll уведомляет об этом непосредственно пострадавших лиц, сообщая о мерах, которые клиенты могут предпринять для своей защиты. Пароли учетных записей FTX не хранились в компании Kroll, и собственные системы FTX не были затронуты". - говорится в заявлении.

Это подтвердил и популярный внутрицепочечный исследователь ZachXBT, утверждающий, что его друг получил фишинговое письмо, аналогичное тому, которое было связано с их аккаунтом FTX. Мошенническое письмо начинается с утверждения, что пользователь имеет право на вывод цифровых активов со своего счета FTX. Затем пользователю предлагается перейти по ссылке, чтобы продолжить вывод средств.

BlockFi также скомпрометирован

FTX - не единственная обанкротившаяся криптовалютная компания, данные которой были скомпрометированы в результате инцидента. В среду о ситуации стало известно и компании BlockFi. Компания Kroll подтвердила, что неавторизованное лицо получило доступ к данным конкретных клиентов обанкротившегося кредитора, хранящимся на платформе Kroll.

В своем обращении к пользователям компания BlockFi заверила, что ее внутренние системы и средства клиентов не пострадали. Кредитор отметил, что аналогичные инциденты в последнее время затронули и другие криптоплатформы, находящиеся в состоянии банкротства, и предостерег пользователей от участившихся попыток фишинга и спам-звонков.

В нем также подчеркивается, что ни BlockFi, ни Kroll никогда не будут связываться с пользователями по телефону, электронной почте или текстовым сообщениям с целью получения личной информации. Оказавшийся в затруднительном положении криптовалютный хедж-фонд, который подал добровольное заявление в соответствии с главой 11 Кодекса США о банкротстве, также рекомендовал пользователям напрямую посещать веб-сайт и воздерживаться от перехода по ссылкам электронной почты для входа в систему.

Инцидент с безопасностью произошел в тот момент, когда компания BlockFi борется за предотвращение попыток FTX и Three Arrows Capital (3AC) вернуть миллиарды долларов, обмененных между компаниями до их краха в прошлом году.

Источник