Утечка данных GateHub

Наиболее критичные данные, наличие которых подтверждено в этой утечке, мнемонические фразы и зашифрованные ключи. Мнемоническая фраза может играть важную роль при восстановлении доступа к кошельку; её неправильное использование может иметь серьёзные последствия для безопасности цифровых активов. Зашифрованный ключ не равнозначен незашифрованному закрытому ключу, однако в сочетании со слабым паролем, недостатками защиты или учётными данными, повторно используемыми в других системах, риск возрастает. Поэтому найденное совпадение не следует рассматривать лишь как угрозу для аккаунта электронной почты.

Хранение паролей в виде хешей bcrypt обеспечивает более надёжную защиту, чем хранение в открытом виде. Тем не менее, если тот же пароль использовался в других криптовалютных сервисах, электронной почте, на биржах, в социальных сетях или облачных сервисах, злоумышленники могут пытаться войти в аккаунты на разных сервисах, подставляя утекшие учётные данные. Адреса электронной почты также могут использоваться для мошеннических сообщений под видом уведомлений о кошельке, запросов на восстановление доступа, обновлений безопасности или инвестиционных предложений. В данном случае риск социальной инженерии особенно высок, поскольку поля данных связаны с финансами.

Подтверждённое число записей для этой утечки должно оставаться равным 1 408 078. Это число отражает объём записей в утекшем архиве аккаунтов; нельзя считать, что каждая запись соответствует отдельному реальному человеку. В первых заявлениях компании говорилось о меньшем масштабе инцидента, однако позднее в интернете был обнаружен более крупный набор данных аккаунтов. Поэтому признание инцидента в июне 2019 года и публикацию архива в октябре 2019 года следует описывать как отдельные обстоятельства.

Подтверждённые категории данных, адреса электронной почты, мнемонические фразы, зашифрованные ключи и пароли. Для поля пароля следует указывать, что оно содержит хеш bcrypt. Зашифрованный главный ключ, зашифрованный ключ восстановления и мнемоническая фраза, чувствительные данные с точки зрения безопасности кошелька. Однако незашифрованные закрытые ключи, пароли в открытом виде, данные банковских счетов, платёжных карт, номера телефонов, физические адреса или данные официальных удостоверений личности не следует добавлять в описание утечки без подтверждения. Это ограничение помогает избежать необоснованной уверенности, не преуменьшая риск.

Наибольшему риску подвержены пользователи, которые используют пароль от аккаунта GateHub также в других финансовых или криптовалютных аккаунтах. В кошельках и аккаунтах бирж электронная почта, пароль и процедуры восстановления доступа тесно связаны между собой, поэтому повторное использование данных создаёт дополнительные возможности для злоумышленников. Если в разных сервисах цифровых активов используется один и тот же адрес электронной почты, целевые фишинговые сообщения могут выглядеть убедительнее.

Пользователям, у которых есть мнемонические фразы или данные зашифрованных ключей, также следует быть осторожными. Это не обычные сведения профиля: они могут быть связаны с восстановлением доступа к кошельку и безопасностью средств. Даже если старый аккаунт GateHub больше не используется, риск сохраняется, если защита аккаунтов в других сервисах связана с теми же данными для восстановления, шаблоном пароля или адресом электронной почты. Владельцам криптоактивов следует оценивать не только безопасность входа в аккаунт, но и процедуры восстановления доступа к кошельку и решения о переводе активов.

Если ваш адрес электронной почты присутствует в этой утечке, убедитесь, что старый пароль от аккаунта GateHub больше не используется ни в одном другом аккаунте. Если такой же или похожий пароль использовался для электронной почты, криптовалютной биржи, кошелька, облачного сервиса или социальной сети, его следует немедленно заменить на уникальный длинный пароль. Менеджер паролей снижает риск их повторного использования. Хранение пароля в виде хеша bcrypt не делает повторное использование пароля безопасным.

В аккаунтах, связанных с криптоактивами, следует включить многофакторную аутентификацию, а также проверить адреса электронной почты для восстановления доступа и настройки безопасности. Если вы подозреваете, что мнемоническая фраза или данные для восстановления доступа к кошельку могли быть скомпрометированы, следует оценить необходимость перевода средств на новый безопасный кошелёк. Делать это нужно с помощью проверенных приложений и адресов, без спешки и без переходов по поддельным ссылкам. К поддельным сообщениям от службы поддержки, ссылкам для восстановления доступа и инвестиционным предложениям следует относиться с особой осторожностью.

Инцидент с GateHub показывает, что безопасность аккаунтов и безопасность восстановления доступа к кошельку в сервисах цифровых активов следует рассматривать вместе. Пользователям следует применять отдельные пароли для криптовалютных аккаунтов, электронной почты и бирж, включать многофакторную защиту везде, где это возможно, и не хранить фразы восстановления в интернете. Старые кошельки и аккаунты следует регулярно проверять, а неиспользуемые аккаунты, закрывать или хотя бы изолировать, задавая для них уникальные данные безопасности.

Главный урок для поставщиков сервисов заключается в том, что чувствительные данные, связанные с кошельками, следует хранить с максимально ограниченным доступом, используя надёжное шифрование и принципы разделения данных. Если в рамках одного инцидента могут утечь ключи и данные для восстановления доступа, хеши паролей и адреса электронной почты, последствия для пользователей становятся серьёзнее. В уведомлениях об инциденте следует чётко разграничивать зашифрованные поля и поля с данными в открытом виде, а также ясно объяснять пользователям, какие меры им стоит рассмотреть для защиты своих средств.

При проверке записей утечки GateHub результат показывает, найден ли введённый адрес электронной почты в этом подтверждённом наборе данных. Если совпадение найдено, адрес электронной почты, мнемоническую фразу, зашифрованные ключи и хеш пароля bcrypt следует считать находящимися под угрозой. Если совпадение не найдено, это означает лишь его отсутствие в данном наборе данных; такой результат не доказывает, что данные человека не попадали в другие утечки или что для его кошельков полностью отсутствуют иные риски.

Правильные действия пользователя, полностью отказаться от старого пароля, заменить повторно используемые пароли на всех платформах, включить многофакторную защиту в электронной почте и криптовалютных аккаунтах, надёжно хранить данные для восстановления доступа вне интернета и грамотно и тщательно оценить риски доступа к кошельку. Следует особенно осторожно относиться к сообщениям от тех, кто выдаёт себя за службу поддержки или предлагает инструменты восстановления доступа. Поскольку эта утечка связана с финансами, меры безопасности нужно принимать быстро, но обдуманно.