Un CEX filtró datos de 1.5 millones de usuarios, los hackers obtuvieron información sensible a través de ataques de fuerza bruta y técnicas de scraping.

Gate News informa que, el 30 de marzo, según divulgó la plataforma de ciberseguridad VECERT el 28 de marzo, los hackers, bajo el nombre de PexRat, vendieron en la dark web una base de datos que contiene información personal de 1.5 millones de usuarios de un CEX, incluyendo nombres, correos electrónicos, números de teléfono, estado de verificación KYC, direcciones IP de inicio de sesión y métodos de autenticación de doble factor, entre otros datos sensibles. El análisis indica que este incidente no fue resultado de una intrusión directa en los servidores internos de la plataforma, sino que los atacantes eludieron el mecanismo de verificación CAPTCHA mediante ataques de fuerza bruta y técnicas de scraping automatizado para obtener los datos. Los usuarios afectados enfrentan un alto riesgo de secuestro de SIM y ataques de phishing. En el momento de este incidente, el negocio de comercio OTC de la plataforma estaba creciendo rápidamente, alcanzando en solo enero y febrero de 2025 un 25% del volumen total del año. Este es el segundo gran problema de seguridad de datos que enfrenta la plataforma, tras la filtración de 420,000 credenciales de cuentas en enero.

Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Curve Finance Suspende la Infraestructura de LayerZero tras el Hack de rsETH

Curve Finance ha suspendido temporalmente su infraestructura de LayerZero debido a un incidente de seguridad relacionado con rsETH. El protocolo está investigando el problema, que afecta a ciertas operaciones de puente entre cadenas, mientras que otras continúan con normalidad.

GateNewsHace11m

El explotador de KelpDAO pide prestado $195M ETH a Aave, el TVL cae $6.28B cuando las ballenas retiran fondos

Mensaje de Gate News: el explotador de KelpDAO tomó prestados más de 82.600 ETH ($195M) de Aave usando RSETH como garantía, lo que provocó que apareciera deuda incobrable en Aave. Tras este incidente, numerosas ballenas retiraron fondos de Aave, haciendo que su TVL cayera de $26.396B a $20.114B, una disminución de $6.28B.

GateNewshace3h

O Co-Fundador da Monad Sugere Limites Dinâmicos em Depósitos de Colateral para Mitigar Riscos de Ataques

Keone Hon sugere que os protocolos de empréstimo via pooling devem implementar limites de taxa graduais para aumentos no fornecimento de ativos colaterais para mitigar riscos durante hacks. Ele argumenta que isso poderia ter evitado perdas significativas, como visto com depositantes de rsETH.

GateNewshace6h

La policía de Hong Kong advierte de la estafa cripto de "trading cuantitativo con IA"; una mujer pierde 7,7 millones de HKD

La policía de Hong Kong reveló un fraude de criptomonedas en el que una mujer perdió 7,7 millones de HKD ante estafadores que se hacían pasar por expertos en inversiones mediante Telegram, prometiendo altos rendimientos mediante el trading con IA. La policía advirtió al público sobre los riesgos asociados a las inversiones en criptomonedas.

GateNewshace6h

Morpho pausa el puente entre cadenas MORPHO OFT en Arbitrum tras eventos de Kelp DAO y LayerZero

La Asociación Morpho ha suspendido temporalmente el puente entre cadenas OFT para tokens MORPHO en Arbitrum debido a problemas recientes con Kelp DAO y LayerZero Bridge, a la espera de la confirmación de la causa del incidente de rsETH.

GateNewshace7h

Kamino pausa las interacciones de activos relacionados con LayerZero y cierra funciones de depósito y préstamo

Kamino ha suspendido temporalmente las interacciones con tokens relacionados con LayerZero como medida de precaución, permitiendo al mismo tiempo retiros y pagos de deuda. Enfatizan que esta medida es para la gestión de riesgos y que los fondos de los usuarios están a salvo.

GateNewshace11h
Comentar
0/400
Sin comentarios