Один из самых популярных интернет-сервисов для управления криптовалютами MyEtherWallet столкнулся с серьезной проблемой безопасности во второй раз в этом году после того, как широко используемый VPN-сервис был скомпрометирован. Об этом сообщил Techcrunch.

MyEtherWallet (MEW) используется для доступа к криптокошелькам, а также отправки и получения токенов на другие кошельки. Сегодня сервис предупредил, что его клиенты, которые используют Hola (бесплатный VPN, который подключается к браузерам и который насчитывает почти 50 млн пользователей), возможно, подверглись вредоносной атаке, направленной на кражу криптовалюты. Постоянные пользователи MEW не пострадали от нарушения, потому что сама служба MEW не была скомпрометирована.

Компания заявила, что Hola была скомпрометирована в течение пяти часов, и в течение этого времени любые пользователи Hola, которые перешли на MEW и получили доступ к своему кошельку с включенной VPN, могли быть затронуты атакой. MEW порекомендовала всем, кто использовал сайт и VPN за последние 24 часа, перевести свои токены на новый кошелек (при условии, что у них все еще есть доступ к ним).

Также команда проекта заявила, что атака «велась с российского IP-адреса».

Этот инцидент является хорошим напоминанием о том, почему лучше оплачивать VPN-сервис, а не использовать бесплатный. Еще в 2015 году Hola была обвинена в выполнении DDoS-атак «по требованию».

Запись Сервис MyEtherWallet столкнулся с проблемой безопасности впервые появилась Bloomchain (Блумчейн.ру).

189 +