Хакер из Вьетнама взломал криптобиржу, украв данные 29 000 пользователей, после чего стал шантажировать команду сайта, требуя заплатить более 400 млн в местной валюте.
Вьетнамский суд приговорил к десяти годам лишения свободы жителя города Хошимин, обвиненного в краже 300 млн вьетнамских донгов ($13*000) у криптовалютного предпринимателя — Нхам Хоанг Кханг (Nham Hoang Khang), по мнению следствия, несколько раз атаковал криптобиржу бизнесмена.
Биржа была создана в 2018 году с целью облегчения связи продавцов цифровых валют и покупателей, зарабатывая на комиссиях. Площадка соблюдала процедуру KYC (Знай своего клиента), требуя номер телефона пользователя и личную информацию.
В 2020 году Кханг создал несколько учетных записей на веб-сайте биржи и обнаружил ряд уязвимостей, которые давали доступ не только к личной информации пользователей, но и к их активам. Вскоре хакер завладел аккаунтом сотрудника площадки, на кошельке которого было порядка $30*000. После этого аккаунт заблокировали, однако хакер смог получить данные еще 29*000 пользователей и начал шантажировать команду криптобиржи, угрожая дальнейшими атаками.
Глава биржи заплатил хакеру 300 млн донгов, однако вскоре подал заявление в полицию. Лишь через полтора года правоохранителям удалось отыскать и арестовать хакера. Расследование затруднил тот факт, что криптовалюты не легализованы во Вьетнаме и почти никак не регулируются.
Вьетнамский суд приговорил к десяти годам лишения свободы жителя города Хошимин, обвиненного в краже 300 млн вьетнамских донгов ($13*000) у криптовалютного предпринимателя — Нхам Хоанг Кханг (Nham Hoang Khang), по мнению следствия, несколько раз атаковал криптобиржу бизнесмена.
Биржа была создана в 2018 году с целью облегчения связи продавцов цифровых валют и покупателей, зарабатывая на комиссиях. Площадка соблюдала процедуру KYC (Знай своего клиента), требуя номер телефона пользователя и личную информацию.
В 2020 году Кханг создал несколько учетных записей на веб-сайте биржи и обнаружил ряд уязвимостей, которые давали доступ не только к личной информации пользователей, но и к их активам. Вскоре хакер завладел аккаунтом сотрудника площадки, на кошельке которого было порядка $30*000. После этого аккаунт заблокировали, однако хакер смог получить данные еще 29*000 пользователей и начал шантажировать команду криптобиржи, угрожая дальнейшими атаками.
Глава биржи заплатил хакеру 300 млн донгов, однако вскоре подал заявление в полицию. Лишь через полтора года правоохранителям удалось отыскать и арестовать хакера. Расследование затруднил тот факт, что криптовалюты не легализованы во Вьетнаме и почти никак не регулируются.