KeepChange vereitelt Bitcoin-Diebstahl, verliert jedoch Benutzerdaten bei Sonntagsbruch

Laut KeepChange, dem Bitcoin-Marktplatz, ist es gelungen, die Auswirkungen einer Sicherheitsverletzung am Sonntag zu begrenzen.

Laut einem Blogbeitrag vom Montag gab der Austausch an, dass mehrere Bitcoin-Auszahlungsanfragen von Kundenkonten an eine Adresse der Angreifer initiiert wurden. Eines der Steuerungssubsysteme der Plattform stoppte jedoch die Anforderungen, was dazu führte, dass kein Bitcoin verloren ging.

Den Angreifern gelang es jedoch, einige Kundendaten zu stehlen, darunter E-Mail-Adressen, Namen, Handelszahlen, insgesamt gehandelte Beträge und gehashte Passwörter.

"Obwohl Passwörter gehasht wurden und es sehr unwahrscheinlich ist, dass sie aus dem Hash-Formular abgerufen werden, empfehlen wir, Ihr Passwort so schnell wie möglich zu ändern", sagte KeepChange den Benutzern.

Auszahlungsanforderungen wurden bis Donnerstag deaktiviert, bis weitere Untersuchungen durchgeführt wurden und den Benutzern genügend Zeit zum Zurücksetzen ihrer Kennwörter eingeräumt wurde. Ab Freitag können Benutzer wie gewohnt Auszahlungsanfragen stellen.

In der Zwischenzeit bleiben Einlagen und Geschäfte aktiv und funktionieren normal.

"Wir haben in den letzten Stunden andere erforderliche Maßnahmen ergriffen, um sicherzustellen, dass keine ähnlichen Angriffe auftreten können", sagte der Austausch.