Empresa canadense Coinsquare confirma violação de dados
- A exchange cripto canadense Coinsquare notou uma “atividade incomum” na plataforma em 19 de novembro e as retiradas e depósitos foram todos interrompidos por alguns dias à medida que os clientes ficavam ansiosos.
- “Um mau ator” conseguiu implementar uma violação de dados que resultou no vazamento de “nomes de clientes, endereços de e-mail, endereços residenciais, números de telefone, datas de nascimento, IDs de dispositivos, endereços de carteiras públicas, histórico de transações e saldos de contas”.
- A empresa emitiu um alerta contra perfis falsos da Coinsquare que foram criados para enganar os clientes.
- A plataforma estava totalmente ativa em 26 de novembro após uma atualização de rede e os depósitos e retiradas de criptomoedas e fiat também estão sendo processados normalmente.
- Os fundos dos clientes estão todos seguros e respaldados em uma proporção de 1:1 em armazenamentos frios e a senha do armazenamento permanece protegida.
Após o colapso de várias empresas de criptografia, incluindo FTX, clientes e investidores ficaram muito preocupados com seus dados e seu dinheiro suado, que são armazenados em trocas. Outra má notícia vem da exchange cripto canadense Coinsquare, aumentando o estresse que os investidores cripto existentes estão enfrentando.
Em outubro, a Coinsquare se tornou a primeira plataforma de negociação de criptografia do Canadá registrada como revendedor IIROC e membro do mercado, mas o sucesso da empresa não conseguiu acompanhar seus recursos de segurança. Em 19 de novembro, a empresa anunciado via Twitter que os desenvolvedores detectaram uma “atividade incomum” na plataforma e, como resultado, ocorreu um período de manutenção não programado.
A Coinsquare enfatizou que nenhum dos fundos pertencentes a seus clientes foi perdido e eles são garantidos com segurança em armazenamentos a frio na proporção de 1:1. Para mostrar transparência a seus clientes, a bolsa recebeu ajuda de Nansen, líder em análise de blockchain, e compartilhou suas carteiras frias com segurança para que as anomalias pudessem ser corrigidas.
Embora os activos dos clientes estivessem seguros e protegidos, os levantamentos e depósitos foram interrompidos para evitar uma potencial violação de segurança. No entanto, a plataforma foi funcionando em 20 de novembro e as negociações, saldos de usuários, saques fiduciários e depósitos foram todos reativados para cada usuário da principal bolsa canadense.
No dia seguinte, os desenvolvedores trouxeram de volta o histórico de transações, retiradas de criptomoedas e depósitos para todos os clientes após um breve período de teste.
“O serviço completo foi restaurado na web e em dispositivos móveis, incluindo depósitos/saques fiduciários e criptográficos. Agradecemos sua paciência durante todo o dia e apoio contínuo”, disse a Coinsquare em uma postagem no Twitter em 26 de novembro.
A empresa também alertou contra perfis falsos da Coinsquare que foram criados para enganar os clientes.
Em um e-mail enviado aos clientes em 26 de novembro, a Coinsquare confirmou que “um mau ator” foi responsável por um violação de dados, mas os fundos permanecem seguros. De acordo com o e-mail, a violação expôs “nomes de clientes, endereços de e-mail, endereços residenciais, números de telefone, datas de nascimento, IDs de dispositivos, endereços de carteiras públicas, histórico de transações e saldos de contas”.
A violação foi revelada aos clientes anteriormente, mas não foi revelado via Twitter que dados cruciais dos clientes foram vazados. No entanto, o e-mail da Coinsquare revelou que “nenhuma senha foi exposta”.
“Não temos evidências de que qualquer uma dessas informações tenha sido vista pelo malfeitor”, disse o o email declarou.
Uma atualização de rede também foi implementada para evitar novas violações de dados e remover o acesso do malfeitor. Um problema de rede foi solucionado após a atualização, mas a equipe corrigiu com sucesso o problema de rede algumas horas depois.