Нидерландская криптовалютная платформа Bitonic раскрыла детали инцидента информационной безопасности, произошедшего в воскресенье, 25 октября. Злоумышленникам удалось обойти защитные периметры и получить доступ к внутренним системам биржи, что привело к несанкционированному выводу «незначительной суммы» в биткоинах с трех пользовательских аккаунтов. Точный объем похищенных средств не разглашается.
Внутреннее расследование показало, что атакующие модифицировали ключевые параметры в базе данных, включая логины для входа в два конкретных аккаунта. Администрация не исключает вероятности несанкционированного просмотра персональных данных других клиентов, однако на данный момент эта гипотеза находится на стадии проверки и официально не подтверждена.
Реагируя на угрозу, команда безопасности Bitonic действовала молниеносно: скомпрометированные модули и горячие кошельки были немедленно изолированы от сети. После локализации и устранения уязвимости штатная работа платформы была полностью восстановлена. Биржа подчеркнула, что средства, хранящиеся в холодных (офлайн) хранилищах, остались абсолютно нетронутыми. Более того, компания уже связалась с тремя пострадавшими пользователями и в полном объеме компенсировала им утраченные криптоактивы. О случившемся также были оперативно проинформированы профильные регуляторы.