QuickNode, Privy, N26: утекли ли ваши данные после взлома Metabase?

Уязвимость, которая подвергла риску клиентов Metabase

Metabase недавно сообщила о том, что стала жертвой кибератаки, использующей ранее неизвестную уязвимость, называемую "zero-day". Этот тип уязвимости особенно опасен, так как хакеры могут использовать её до того, как будет доступен патч.

Основанная в 2015 году, Metabase разрабатывает программное обеспечение, которое позволяет компаниям подключать и анализировать свои базы данных, в том числе через панели мониторинга. Компания утверждает, что её технологии используются более чем 100 000 организаций по всему миру.

Среди них есть несколько игроков в области криптовалют и финтеха, таких как QuickNode, Privy и N26. Однако их ситуация различается: QuickNode и Privy подтвердили, что они затронуты инцидентом, в то время как у N26 публично не было подтверждено никаких компрометаций.

Несколько дней спустя после обнаружения уязвимости группа киберпреступников ShinyHunters разместила Metabase на своём сайте утечек в даркнете. По данным Cybernews, хакеры утверждают, что они получили около 174 ГБ исходного кода из 287 частных репозиториев GitHub.

Активная с 2019 года, ShinyHunters стала известна благодаря атакам на технологических поставщиков, используемых многими компаниями. Эффективная стратегия: атакуя одного посредника, хакеры могут потенциально достичь нескольких его клиентов.

QuickNode, Privy, N26: что мы действительно знаем?

QuickNode — один из игроков, который предоставил наиболее точную информацию. Поставщик блокчейн-инфраструктуры сообщил, что вторжение произошло 30 июля, между 03:21 и 03:34 UTC. Хакеры смогли получить доступ к полным именам, адресам электронной почты, возможным идентификаторам Telegram и IP-адресам, использованным для подключения к панели QuickNode.

Однако ни один клиентский аккаунт, кошелек, закрытый ключ, пароль, данные о транзакциях или финансовая информация не были скомпрометированы. Блокчейн-инфраструктура QuickNode также не пострадала.

Что касается Privy, специалиста по встроенным кошелькам и дочерней компании Stripe, то на данный момент никаких комментариев не было сделано.

Что касается N26, хотя нео-банк действительно представлен как пользователь Metabase, на данный момент нет оснований утверждать, что он был затронут атакой. В случае, опубликованном Metabase, также указывается, что N26 использует версию программного обеспечения, размещенную на своей собственной инфраструктуре AWS.

Риски фишинга

Для затронутых пользователей основной риск заключается в использовании личной информации для проведения целевых фишинговых атак.

Хакер, знающий ваше имя, адрес электронной почты и используемые вами сервисы, может создать гораздо более убедительное сообщение. Например, он может выдать себя за поддержку QuickNode, упомянуть о проблеме безопасности, связанной с вашим аккаунтом, и перенаправить вас на поддельный сайт, предназначенный для получения ваших учетных данных.

Поэтому следует проявлять осторожность в отношении электронных писем и сообщений Telegram, полученных в ближайшие недели. Лучше избегать прямого нажатия на ссылку и самостоятельно переходить на официальный сайт или приложение соответствующего сервиса. Также рекомендуется внимательно проверять адрес отправителя и включать двухфакторную аутентификацию, когда это возможно.

Наконец, ни одна легитимная поддержка не будет запрашивать ваш закрытый ключ или фразу для восстановления. Любой запрос такого рода, особенно если он сопровождается срочным сообщением о приостановке или обеспечении безопасности аккаунта, должен рассматриваться как особенно подозрительный.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.