В последние дни октября сразу несколько крупных криптовалютных компаний столкнулись с кибератаками и утечками информации. Среди них — Coinbase, Bithumb, Polymarket и CoinDCX. Инциденты произошли на фоне сообщений о возможном масштабном взломе Binance.

Одним из наиболее серьёзных происшествий стала атака на платформу прогнозов Polymarket. 29 октября компания временно приостановила торги после того, как злоумышленники скомпрометировали сторонний сервис и внедрили вредоносный код, предназначенный для кражи криптовалюты пользователей.

Исследователи обнаружили подозрительные операции примерно на $2,57 млн. Polymarket подтвердила инцидент, восстановила работу и пообещала полностью компенсировать потери пострадавшим клиентам. Окончательная сумма похищенных средств пока не установлена.

Американская криптобиржа Coinbase также сообщила об утечке информации части своих клиентов. Злоумышленники получили доступ к контактным данным и ограниченным сведениям о транзакциях через аналитическую компанию Amplitude. Coinbase подчеркнула, что её собственные системы не были взломаны, а средства пользователей находятся в безопасности.

В Южной Корее хакеры проникли во внутреннюю коммуникационную систему криптобиржи Bithumb. Инцидент обнаружили 27 октября. Компания подтвердила утечку персональной информации, однако пока выясняет её масштабы. Данных о хищении криптовалюты нет.

Ранее, 21 октября, аналитики зафиксировали подозрительные переводы на сумму около $16 млн с кошельков, связанных с индийской биржей CoinDCX. Обстоятельства операций и возможный ущерб продолжают выясняться.

Кибератаке подверглась и компания Allium, предоставляющая аналитические данные блокчейна крупным финансовым организациям, включая Visa, Stripe и Coinbase. После обнаружения несанкционированного доступа 25 октября компания временно ограничила работу сервисов и отозвала ключи доступа пользователей.

Наиболее громким событием недели стали сообщения о возможном взломе крупнейшей криптовалютной биржи Binance, связанном с подозрительными переводами на миллиарды долларов. Обстоятельства происшествия расследуются.

Несмотря на совпадение по времени, доказательств того, что перечисленные атаки связаны между собой или организованы одной хакерской группировкой, пока нет.