Пользователям криптовалютного кошелька GateHub нужно срочно задуматься о том, чтобы вывести свои средства. В интернете была обнаружена база, в которой содержатся все необходимые данные от полутора миллионов аккаунтов, включая пароли и секретные ключи.
Пользователи GateHub в опасности
Базу данных обнаружил специалист по кибербезопасности Трой Хант. В ней он нашёл данные 1.4 миллионов пользователей кошелька, причём имеющихся сведений достаточно, чтобы средства мог украсть даже подросток. Посудите сами: база содержит пароли от кошельков, хеш-данные, ключи двухфакторной аутентификации и даже мнемонические фразы. Другими словами, злоумышленники могут опустошить любой кошелёк за считанные секунды.
Представители компании в настоящий момент проводят расследование. По предварительным данным, слитая база не содержит хеш кошельков, однако верить компании на слово в данном случае нельзя. Более того, они напомнили о дополнительных мерах защиты пользователей, которые были предприняты после взлома кошелька в июне.
Напомним, что тогда хакеры пытались получить доступ к личным данным пользователей. Представители компании говорили, что в результате атаки были скомпрометированы 18 тысяч аккаунтов, но теперь мы видим, что жертв было куда больше.
Что необходимо сделать всем пользователям GateHub прямо сейчас: сменить пароли, мнемонические фразы и все остальные данные, связанные с доступом к кошельку. Также можно перевести средства на другой адрес (создать новый кошелёк на GateHub или выбрать стороннего провайдера). Возможно, что риск не такой уж высокий, но если в базе действительно содержатся данные для доступа к 1.4 млн аккаунтам, необходимо срочно предпринимать меры.
Будем ждать дальнейших комментариев со стороны GateHub и надеяться, что проблема будет решена с минимальными потерями среди простых пользователей. В противном случае, репутации компании настанет конец.
