Инцидент с безопасностью в Kontigo
Стабильный коин-необанк Kontigo, ориентированный на Венесуэлу, объявил о планах компенсировать клиентам после того, как более $340,000 в USDC было украдено из кошельков пользователей в результате нарушения безопасности.
Подробности инцидента
Согласно обновлению от 5 января, Kontigo подтвердил, что они «обнаружили несанкционированный доступ, который затронул средства некоторых клиентов». «Мы немедленно изолировали затронутые системы, активировали наши протоколы безопасности и проводим активное расследование, чтобы определить масштаб инцидента», — говорится в заявлении компании.
«Kontigo возместит 100% затронутых сумм»
По официальным оценкам, в результате инцидента было украдено примерно $340,905 в USDC, и 1,005 пользователей пострадали, сообщил Kontigo в последующем обновлении. Хотя точный анализ того, как произошло нарушение, еще не опубликован, неообанк заявил, что его команда безопасности работает с независимыми специалистами по кибербезопасности для проведения тщательного анализа инцидента.
Реакция пользователей и меры безопасности
На прошлой неделе многие пользователи компании обратились в социальные сети, чтобы поделиться скриншотами, показывающими несанкционированные попытки доступа к их аккаунтам. На момент публикации не известно, связаны ли эти сообщения напрямую с нарушением.
Среди других мер после инцидента компания также работает по «усиленной схеме мониторинга», поскольку системы постепенно возвращаются в онлайн, чтобы обеспечить операционную целостность.
О компании Kontigo
Основанный в 2023 году, Kontigo — это финансовая технологическая компания, расположенная в Сан-Франциско, которая специально нацелена на рынок Латинской Америки и латиноамериканское сообщество в Соединенных Штатах. Она предлагает финансовые услуги на основе стабильных монет, такие как сберегательные счета в USDC, трансакции через границу, дебетовые и кредитные карты, а также доступ к инвестициям в токенизированные акции США и Bitcoin.
Kontigo поддерживается крупными инвесторами, включая Y Combinator, DST Global и Coinbase Ventures, и в прошлом месяце завершил раунд начального финансирования на сумму $20 миллионов, который оценил компанию в $100 миллионов.
Контекст инцидента
Последний инцидент произошел на фоне напряженной обстановки в индустрии, вызванной волной крупных атак, нацеленных на пользователей криптовалют. В прошлом месяце Trust Wallet, принадлежащий Binance, стал жертвой значительной эксплуатации, нацеленной на пользователей его расширения для Google Chrome. Общие потери, как предполагается, превышают $7 миллионов, и компания публично пообещала компенсировать всех пострадавших пользователей.
Тем временем, 5 января, компания по безопасности блокчейна SlowMist забила тревогу по поводу крупной фишинговой кампании, направленной на обман пользователей MetaMask и заставление их раскрыть свои сид-фразы под предлогом активации двухфакторной аутентификации.