Известная ошибка в бразильской биткойне Exchange Foxbit видит, что пользователи теряют 58 BTC

Бразильская криптовалютная биржа Foxbit недавно обнаружила, что через торговую платформу BlinkTrade она обновила свой процесс входа в систему, делая ее более безопасной для пользователей. Обновление может быть слишком запоздалым, однако, как показывают недавние сообщения, низкая безопасность компании позволила хакерам фишинговать пользователей из приблизительно 58 БТД (около 540 000 долларов США).

Оценка 58 BTC исходит от эксперта по кибербезопасности Леандро Триндаде, который предупредил Foxbit что-то не так с его методами безопасности 29 марта. Эксперт по кибербезопасности понял, что что-то произошло, когда он заметил, что местный портал жалоб Reclame Aqui был затоплен содержимым, связанным с Foxbit.

Когда он копал глубже, он обнаружил, что большинство пользователей жаловались, что средства, которые у них были на платформе, пропали без вести. Исследование Триндаде показало, что на Foxbit пользователи могут изменять настройки двухфакторной аутентификации (2FA), используя только один пароль.

Это позволило хакерам фишинговых пользователей и изменить их настройки 2FA, чтобы заблокировать их из собственных учетных записей. Поскольку не было подтверждения по электронной почте, никакого вопроса безопасности или какого-либо другого уровня безопасности, все, что им тогда нужно было сделать, это продолжить выделение средств пользователя.