Los clientes de Coincheck son víctimas de una filtración de datos tras un error en su cuenta de dominio.

Coincheck ha sido víctima de una violación de datos después de que los atacantes accedieran a una de sus cuentas de nombre de dominio y la utilizaran para hacerse pasar por el intercambio de Criptomonedas .

La firma japonesa, que fue víctima posiblemente de laEl mayor hackeo de CriptoEn 2018, se informó el martes que un tercero desconocido accedió a una cuenta que tenía en el servicio de registro de dominios Onamae.com. Un aviso de incidente (https://corporate.coincheck.com/2020/06/02/97.html) sugirió que los atacantes usaron su cuenta de dominio .jp para enviar correos electrónicos fraudulentos a sus clientes.

"Un tercero que realizó acceso no autorizado (en adelante, un tercero) envió fraudulentamente algunos correos electrónicos de nuestros clientes entre el 31 de mayo y el 1 de junio de 2020", se lee en el informe. "Resultó que [el nombre de dominio] estaba en condiciones de ser adquirido".

Se dice que los datos de unos 200 clientes que respondieron a los correos electrónicos de los atacantes quedaron expuestos. Coincheck indicó que información personal, como nombres, direcciones y fotos de ID , podría haberse obtenido ilegalmente. Es posible que los hackers estuvieran utilizando métodos de phishing para obtener datos de verificación de "conozca a su cliente" y así acceder a las cuentas de los clientes, pero el motivo sigue sin estar claro.

Ver también:BlockFi afirma que un hacker robó la tarjeta SIM del teléfono de un empleado y no perdió fondos.

La empresa de registro está investigando cómo se permitió a terceros acceder a la cuenta de dominio de Coincheck, afirmó Coincheck.

Aunque la plataforma de intercambio afirmó que no se perdieron fondos en el ataque, suspendió las remesas de Cripto hasta que finalice la investigación de Onamae. Todos los demás servicios, incluidos los depósitos y retiros de moneda fiduciaria, así como el comercio de Criptomonedas , permanecen operativos por el momento.

Para los clientes que buscan ayuda, la empresa solicita que los correos electrónicos se envíen a una dirección en coincheck.jp, no a coincheck.com por el momento.

CoinDesk se acercó a Coincheck para obtener detalles más precisos sobre la violación, pero no recibió una respuesta hasta el momento de la publicación.