Биржу Hotbit взломали. Атака на биржу Hotbit 30 апреля 2021

Официальное сообщение от криптовалютной биржи Hotbit от 30.04.2021.

Hotbit только что подвергся серьезной кибератаке, начавшейся около 20:00 по UTC 29 апреля 2021 года, что привело к параличу ряда некоторых основных сервисов. Тем временем злоумышленники также пытались взломать кошельки Hotbit (однако эта попытка была обнаружена и остановлена ​​нашей системой контроля рисков).
В этом случае команда Hotbit немедленно отключила все службы для проверки и восстановления, и ожидается, что общий период восстановления составит не менее 7 дней.
Обратите внимание, что все ваши активы в безопасности, и вы можете следить за нами в Twitter, Facebook и Telegram, чтобы узнать о последних результатах восстановления Hotbit.

В настоящее время наша работа состоит из следующих двух разделов:

Учитывая тот факт, что Hotbit скоро превысит 2 миллиона зарегистрированных пользователей и имеет огромную архитектуру системы обслуживания из более чем 200 серверов онлайн, в целях обеспечения безопасности команда Hotbit полностью перестроит все серверы.
Злоумышленник злонамеренно удалил базу данных пользователей после того, как не смог получить активы. Хотя для базы данных обычно выполняется резервное копирование, мы все еще не уверены, имел ли злоумышленник зараженные данные до атаки. Поэтому нам также необходимо провести всестороннюю проверку общих данных. При обнаружении аномалии мы выполним точную реконструкцию, чтобы гарантировать точность всех пользовательских данных.

Следовательно, эти два раздела работы займут много времени. Изначально мы ожидаем, что период восстановления продлится около 7-14 дней. Расчетное время восстановления будет больше по мере развития событий, и мы также будем обновлять наши последние достижения в сообществах Hotbit.

Если у вас есть учетная запись на Hotbit, вам следует знать следующее:

• Однако пароль и ключ 2FA зашифрованы, поэтому теоретически должны быть в безопасности. Но с точки зрения безопасности, если ваша учетная запись и пароль на другом веб-сайте или в приложении такие же, как у Hotbit, безопаснее сменить пароль сейчас;
• Если вы получили электронное письмо или личное сообщение от имени Hotbit, вы можете связаться с нами по официальным каналам (Twitter, Facebook, Telegram), чтобы подтвердить личность перед ответом;
• Продукты ETF с кредитным плечом не подходят для долгосрочного хранения, поэтому Hotbit будет нести полную ответственность за все убытки, понесенные держателем позиции в течение периода обслуживания.
• Ваши открытые ордера на Hotbit будут отменены после восстановления системы, чтобы избежать непреднамеренных торговых потерь.

Все ежедневные распределения доходов (например, инвестиционные продукты, текущие продукты и облачные вычислительные мощности FIL) будут выплачены после завершения технического обслуживания.

Надо признать, что это самая большая неудача Hotbit с момента создания в январе 2018 года.

Проблемы безопасности всегда были болью индустрии блокчейнов, что всегда было одной из основных проблем Hotbit. В будущем команда Hotbit продолжит усиление служб безопасности. Между тем, сотрудничая со всемирно известными сторонними командами по обеспечению безопасности в Интернете, Hotbit также проведет тщательную проверку и расследование по проблеме атаки и тщательно повысит уровень безопасности всей системы.