"Kolmanda osapoole vahejuhtum" mõjutas Geminit – lekkis 5.7 miljonit meili

Geminiga seotud kolmanda osapoole müüja paistis olevat 13. detsembril või enne seda andmetega rikkunud. Cointelegraphi hankitud dokumentide kohaselt said häkkerid juurdepääsu 5,701,649 XNUMX XNUMX teabereale, mis puudutasid Gemini klientide e-posti aadresse ja osalisi telefoninumbreid. Viimase puhul ei saanud häkkerid ilmselt ligipääsu täistelefoninumbritele, kuna teatud numbrilised numbrid olid hägused. Pärast uudise ilmsikstulekut on Kaksikud sellest ajast alates selgitanud a blogi postitus et rikkumine näis olevat "kolmanda osapoole müüja juures toimunud intsidendi tagajärg", kuid hoiatas ka andmelekke tagajärjel toimuvate "andmepüügikampaaniate" eest. 

Seotud: Krüptokasutajad väidavad, et Gemini e-posti leke toimus palju varem, kui esmalt teatati

Lekkinud andmebaas ei sisaldanud tundlikke isikuandmeid, nagu nimed, aadressid ja muu Teave oma klienti puudutav teave. Lisaks kordusid dokumendis mõned meilid; seega on mõjutatud klientide arv tõenäoliselt väiksem kui teaberidade koguarv. Geminil on praegu 13 miljonit aktiivset kasutajat. Juhtunu kohta on Kaksikud teinud järgmise avalduse:

„Mõned Gemini kliendid on hiljuti olnud andmepüügikampaaniate sihtmärgiks, mis meie arvates on kolmanda osapoole müüja vahejuhtumi tagajärg. See juhtum viis Gemini klientide e-posti aadresside ja osaliste telefoninumbrite kogumiseni. See kolmanda osapoole vahejuhtum ei mõjutanud Gemini kontoteavet ega -süsteeme ning kõik rahalised vahendid ja kliendikontod on kaitstud.

Turvarikkumistel Web3 tööstuses, isegi kui need on kerged, võivad olla tõsised tagajärjed. Üks selline juhtum leidis aset tänavu aprillis ja sellega oli seotud krüptoraha riistvara rahakotitootja Trezor. Häkkerid said juurdepääsu Trezori kasutajate e-posti aadressidele kolmanda osapoole uudiskirja pakkuja rikkumine ja seejärel kasutas seda teavet andmepüügikelmuse kasutajate sihtimiseks, mis tõi kaasa kaotusi. 

Kaksikute börs läks päeva jooksul korraks võrguühenduseta ka pärast seda, kui andmelekkega seotud probleemid ilmnesid. Vahetus on avaldamise hetkel täielikult töökorras. 

Kaksikud olid kolmapäeval võrguühenduseta umbes 1 tund ja 30 minutit

Värskendus 14. detsember 5:30 UTC: Lisatud kommentaarid ja sündmuste selgitused Kaksikutelt. 

Värskendus 14. detsember 5:40 UTC: Pärast kolmanda osapoole andmemüüja seotuse kohta kinnituse saamist lisati selgitused intsidendi olemuse kohta. 

Värskendus 14. detsember 5:45 UTC: Lisatud samal päeval börsi ajutine katkestus. 

Värskendus 15. detsember 6:15 UTC: Kaksikud on pärast seda selgitanud, et juhtunu tõttu kontonumbreid ei rikutud. 

Värskendus 15. detsember 7:30 UTC: Lisatud lingid seotud loo juurde "Krüptokasutajad väidavad, et Gemini e-posti leke toimus palju varem, kui esmalt teatati"