3 millones de correos electrónicos de CoinMarketCap surgen en línea, pero «no hay rastro» de una brecha de seguridad

Ayer, un sitio que rastreaba Internet en busca de violaciones de datos informó que 3,1 millones direcciones de correo electrónico habían sido robadas de CoinMarketCap’s Base de datos.

¿Me han engañado? descubierto el 12 de octubre, los correos electrónicos utilizados en el sitio de agregación de precios de criptomonedas se intercambiaron en un foro de piratería. La supuesta fuga no contiene contraseñas.

Pero CoinMarketCap Ella dijo hoy en una publicación de blog que la filtración «no provino de los servidores CoinMarketCap». La compañía, que es una subsidiaria de Binance, dijo que no encontró «rastro de ninguna brecha de seguridad».

MonedaMarketCap Según los informes, le dijo a Have I Been Pwned que existe «una correlación con nuestra base de suscriptores», pero que el 99% de los correos electrónicos ya estaban incluidos en el sitio de violación de datos, lo que significa que ya habían sido expuestos por violaciones anteriores en otros sitios.

«Dado que no se incluyen contraseñas en los datos que vimos, creemos que lo más probable es que provenga de otra plataforma donde los usuarios pueden haber reutilizado contraseñas en varios sitios», dijo CoinMarketCap.

CoinMarketCap cree que el atacante vendió una lista de correos electrónicos filtrados y la comparó con otras colecciones de información filtrada para verificar los correos electrónicos.

«Así es como parece real la lista de correos electrónicos que dicen ser de CoinMarketCap: es porque es un conjunto de datos de correo electrónico» limpiado «de la web oscura que se ha producido en conjuntos de correos electrónicos filtrados anteriores que no tienen ninguna relación con CoinMarketCap», dijo CoinMarketCap.

La empresa matriz de CoinMarketCap, Binance, fue pirateado en 2019. Los piratas informáticos obtuvieron acceso a información importante, como datos de autenticación de dos pasos y claves API, y robaron 7.000 Bitcoins. Los hacks están a la orden del día en la cadena de bloques de Binance, la Binance Smart Chain. El miércoles, el protocolo de finanzas descentralizadas (DeFi) PancakeHunny fue explotado por alrededor de $ 1,9 millones después de que los atacantes usaran préstamos flash para manipular el precio de una cuenta mancomunada.