Inilalantad ng BitMEX Exchange ang User Base sa Email Mishap

Kung mayroon kang account na may Crypto derivatives exchange na BitMEX, wala nang mas magandang panahon para i-update ang iyong mga kagustuhan sa seguridad.

Noong Biyernes sa 08:00 UTC, inalertuhan ng BitMEX ang mga kliyente nito sa pamamagitan ng blog at Twitter na hindi sinasadyang naihayag nito ang marami sa mga email address ng user nito sa CC: field.

Binubuksan din ng kapus-palad na email ang mga user sa mga naka-target na pag-atake sa phishing, dahil ang sinumang nakakakuha ng email ay may bahagi ng kung ano ang kinakailangan upang ma-access ang pag-login ng account.

BitMEX ay mayroon na ngayon tanong ng mga customer upang idagdag ang email ng suporta ng BitMEX sa kanilang mga listahan ng contact upang bawasan ang mga phishing na email kasama ng pagdaragdag ng 2-factor na pagpapatotoo (2FA). Lumilitaw ang palitan na nagmumungkahi ng isang bug ang naging sanhi ng insidente, na nagsasabi sa blog ng kumpanya: "Ang error na naging sanhi nito ay natukoy at naayos na."

"Alam namin na ang ilan sa aming mga gumagamit ay nakatanggap ng isang pangkalahatang email sa pag-update ng user mas maaga ngayon, na naglalaman ng mga email address ng iba pang mga gumagamit," sabi nila sa blog. "Agad na kumilos ang aming team para mapigil ang isyu at nagsasagawa kami ng mga hakbang para maunawaan ang lawak ng epekto."

Sa isang pahayag sa CoinDesk, sinabi ni BitMEX Deputy COO Vivien Khoo:

Mas maaga ngayon, ang karamihan sa aming mga user ay nakatanggap ng email na naglalaman ng mga email address ng iba pang mga user sa field na 'to'. Ito ay isang pangkalahatang update sa email tungkol sa mga paparating na pagbabago sa pagtimbang ng aming Mga Index.





Lubos kaming humihingi ng paumanhin sa pag-aalalang naidulot nito sa aming mga user. Ang isyu ay sanhi ng isang error sa software na ginamit upang magpadala ng mga email. Sa sandaling nalaman namin ang isyu, agad naming pinigilan ang mga karagdagang email na maipadala at mula noon ay tinutugunan na ang isyu upang matiyak na hindi na ito mauulit.



Sineseryoso ng BitMEX ang Privacy at seguridad ng aming mga user. Nagsusumikap kami sa lahat ng oras upang magtatag ng komunikasyon sa lahat ng aming mga gumagamit upang magbigay ng anumang tulong at upang matiyak ang patuloy na kaligtasan ng kanilang account.



Higit pa sa mga email address, sa panahon ng isyung ito ay walang anumang personal na data o impormasyon ng account ang naibunyag.

Ayon sa datos nagtweet ng data analytics firm na Skew, Ang BitMEX ay may humigit-kumulang 22,000 user araw-araw.

Ang kasawian ay nagdaragdag sa mga paghihirap ng palitan, na ganoon din iniulat na sinisiyasat ng U.S. Commodity Futures Exchange Commission (CFTC) sa kung pinahintulutan nito ang mga mangangalakal ng U.S. na gamitin ang platform nito. Bina-block ng BitMEX ang maraming bansa mula sa paglahok sa palitan nito, kabilang ang United States, bagama't maaaring tumalon ang ilang user sa bakod sa pamamagitan ng paggamit ng mga virtual private network (VPN).

ONE sa pinakamalaking Crypto derivatives Markets, na kilala sa mga rate ng leverage nito na hanggang 100x, ang BitMEX ay tumatakbo sa labas ng Seychelles. Ang pinakamalaking produkto nito, ang XBT/USD trade pair, ay mayroong 24-oras na dami ng kalakalan na $2.8 bilyon sa oras ng press ayon sa CoinGecko.

Larawan ng BitMEX CEO Arthur Hayes sa pamamagitan ng mga archive ng CoinDesk

---------

I-UPDATE (1, Nobyembre 18:00 UTC): Ang kuwentong ito ay na-update upang isama ang isang pahayag sa CoinDesk mula sa BitMEX Deputy COO Vivien Khoo.