Coinbase ने कहा है कि उसके तीसरे पक्ष के एनालिटिक्स प्रदाता Amplitude से जुड़ी घटना में कुछ ग्राहकों की संपर्क जानकारी उजागर हुई, लेकिन एक्सचेंज के अपने सिस्टम तक अनधिकृत पहुंच का कोई सबूत नहीं मिला। ग्राहकों की रकम पर असर नहीं पड़ा। अलग से, दक्षिण कोरियाई क्रिप्टो एक्सचेंज Bithumb और दो वित्तीय संस्थानों ने साइबर सुरक्षा घटनाओं की जानकारी दी। ये मामले दिखाते हैं कि क्रिप्टो परिसंपत्तियां और कस्टडी सिस्टम सुरक्षित रहने पर भी उजागर हुआ निजी डेटा लक्षित धोखाधड़ी और खातों पर हमलों में इस्तेमाल हो सकता है।
Coinbase ने ग्राहकों को सूचना दी, प्रभावित संख्या अस्पष्ट
Coinbase ने 28 अक्टूबर को X पर एक पोस्ट में बताया कि घटना Amplitude से जुड़ी थी और इससे ग्राहकों का एक छोटा समूह प्रभावित हुआ। कंपनी प्रभावित ग्राहकों और नियामकों को सूचित कर रही है, लेकिन उसने यह नहीं बताया कि कितने लोग प्रभावित हुए या संपर्क संबंधी कौन-सी जानकारी उजागर हुई।
एक्सचेंज के मुताबिक, उसे अपने सिस्टम में अनधिकृत पहुंच का कोई सबूत नहीं मिला है और ग्राहकों की रकम सुरक्षित है। फिलहाल उपलब्ध जानकारी से संकेत मिलता है कि डेटा तीसरे पक्ष की सेवा में उजागर हुआ, न कि Coinbase के मुख्य एक्सचेंज सिस्टम या ग्राहक परिसंपत्तियों में। घटना का पूरा दायरा अभी स्पष्ट नहीं है।
दक्षिण कोरिया की तीन कंपनियों ने सुरक्षा घटनाएं बताईं
दक्षिण कोरियाई वित्तीय नियामकों ने बुधवार को जांच शुरू की। ब्रोकरेज कंपनी Daishin ने बताया कि 17 अक्टूबर को संदिग्ध गतिविधि का पता चलने के बाद उसने 38,490 ग्राहकों की निजी और वित्तीय जानकारी उजागर होने की पुष्टि की। इसमें नाम, ईमेल और आवासीय पते, लॉगिन आईडी, बैंक के नाम तथा एन्क्रिप्ट किए गए खाता नंबर और फोन नंबर शामिल थे। Daishin ने कहा कि उसके मुख्य परिचालन सिस्टम तक अनधिकृत पहुंच का पता नहीं चला और जानकारी के दुरुपयोग का भी कोई सबूत नहीं मिला।
Bithumb ने कहा कि हमलावरों ने कर्मचारियों के आंतरिक संचार सिस्टम तक पहुंच बनाई, जिससे कर्मचारियों, सहायक कंपनियों और कारोबारी साझेदारों से जुड़ी जानकारी उजागर हुई। एक्सचेंज जांच कर रहा है कि ग्राहक रिकॉर्ड भी प्रभावित हुए या नहीं। दक्षिण कोरिया के वित्तीय सेवा आयोग (FSC) ने कहा कि उसे वॉलेट पते या ऐसी जानकारी उजागर होने की पुष्टि नहीं मिली है, जिससे क्रिप्टोकरेंसी का धोखाधड़ी से हस्तांतरण किया जा सके।
Mirae Asset Global Investments ने अपने एक आंतरिक वेब सिस्टम तक अनधिकृत पहुंच का पता लगाया, लेकिन कहा कि निवेशकों की जानकारी और संवेदनशील वित्तीय रिकॉर्ड प्रभावित नहीं हुए। इन खुलासों के बाद नियामकों ने आपात बैठक की और मौके पर निरीक्षण शुरू किए। इससे पहले दक्षिण कोरिया की कुल 16 वित्तीय संस्थाएं साइबर सुरक्षा घटनाओं से प्रभावित हो चुकी थीं।
CZ ने लक्षित हमलों के जोखिम पर दी चेतावनी
Binance के संस्थापक Changpeng Zhao, जिन्हें CZ के नाम से जाना जाता है, ने X पर कहा कि उस दिन डेटा लीक की चार घटनाएं हुईं। उन्होंने चेताया कि अपराधी ग्राहक रिकॉर्ड का इस्तेमाल फिशिंग, सिम स्वैपिंग और सोशल इंजीनियरिंग हमलों के लिए कर सकते हैं। उनके अनुसार, अगर उजागर हुआ पता क्रिप्टो होल्डिंग से जुड़ी जानकारी के साथ उपलब्ध हो, तो निवेशकों को जबरन वसूली या लूट का भी अधिक जोखिम हो सकता है।
ऐसी घटनाएं केवल एक्सचेंजों तक सीमित नहीं हैं। इस साल इजरायली क्रिप्टो ब्रोकर Bits of Gold और हार्डवेयर वॉलेट निर्माता Trezor से जुड़ी सुरक्षा घटनाएं भी सामने आईं। Bits of Gold ने अगस्त में बताया था कि हमलावरों ने उसके एनालिटिक्स इंफ्रास्ट्रक्चर तक पहुंच बनाई। ग्राहक के नाम, संपर्क विवरण, इजरायली पहचान संख्या, बैंक संबंधी जानकारी और सार्वजनिक वॉलेट पते प्रभावित हुए हो सकते हैं।
Trezor के लॉजिस्टिक्स प्रदाता ShipMonk से जुड़ी घटना में ग्राहकों के नाम, फोन नंबर और डिलीवरी पते उजागर हुए। इसके अलावा, सितंबर में Trezor के ईमेल प्रदाता Brevo से जुड़ी एक अलग घटना में मार्केटिंग के लिए इस्तेमाल किए जाने वाले 347,149 ईमेल पते निकाले गए। बाद में उपयोगकर्ताओं से वॉलेट की रिकवरी फ्रेज हासिल करने की कोशिश में धोखाधड़ी वाले ईमेल भेजे गए।
Zhao ने उपयोगकर्ताओं को एक्सचेंज खातों के लिए अलग ईमेल उपनाम और फोन नंबर रखने तथा SMS सत्यापन के बजाय पासकी या हार्डवेयर सुरक्षा कुंजी चुनने की सलाह दी। उन्होंने निकासी सीमाओं, खाते के सक्रिय सत्रों और API अनुमतियों की नियमित समीक्षा करने और एक्सचेंज सपोर्ट के नाम से आने वाले अनचाहे संदेशों से सतर्क रहने की भी बात कही। इन मामलों में प्रभावित जानकारी और पुष्टि किया गया दायरा अलग-अलग है; कुछ जांच अभी जारी हैं।