Sinabi ng BitMEX na 'Pagkabigo' ang Pagsusuri sa Kalidad ay Nagdulot ng Paglabag sa Privacy ng Email

Sinasabi ng BitMEX na ang mga panloob na proseso nito ay "nabigo" noong nakaraang linggo, at pagkatapos ay inilantad ang libu-libong mga kliyente ng exchange sa mga panganib sa Privacy .

Sa isang kumpanya blog sa pag-post noong Lunes, sinabi ng crypto-derivatives exchange nabigo ang mass emailing operation nagiging sanhi ng "karamihan sa mga user ng BitMEX" na ilantad sa publiko ang kanilang mga email address sa pamamagitan ng carbon copy (CC) noong Nob. 1.

Sinabi ng provider ng data na si Skew na mayroon ang BitMEX 22,000 araw-araw na gumagamit, kahit na ang bilang ng mga email address na nakalantad ay malamang na mas mataas.

Sa mga pangunahing email server na nagpapataw ng mga paghihigpit sa maramihang pag-email, sinabi ng kompanya:

"Upang ayusin ito, bumuo kami ng in-house na system para pangasiwaan ang kinakailangang pag-render, pagsasalin, pagtatanghal, at paunti-unti (para hindi mag-trigger ng mga limitasyon sa rate) na pagpapadala ng mahalagang email."

Sinabi ng palitan na ito ay nagpapadala ng mga email sa lahat ng mga user na napakabihirang, ang huling ONE sa ganitong laki na pagpapadala noong 2017. Upang mapabilis ang proseso, binago ang API ng mga email system ng exchange sa huling minuto, ngunit hindi sumailalim sa karaniwang proseso ng pagsusuri.

"Ang BitMEX ay isang pandaigdigang negosyo na nagpapadala ng mga email sa maraming iba't ibang mga email provider," sabi ng deputy chief operating officer na si Vivien Khoo sa pag-post sa blog. "Sa kasamaang palad, ginagawa nitong mahirap minsan ang trabaho ng malalaking serbisyo tulad ng BitMEX."

Sinasabi ng palitan na itinigil nito ang karagdagang mga batch ng mga email na ipinadala sa pagkilala sa isyu.

Bilang tugon sa pagtagas, sinabi ng BitMEX na gumamit sila ng mga pag-reset ng password at pagsusuri ng Human sa mga endangered na account. Ang lahat ng mga user na kulang sa two-factor authentication (2FA) at may hawak din na mga balanse sa account ay na-reset ang mga password pagkatapos mapansin ng exchange ang masasamang pagtatangka na i-access ang mga account.

Sa isang email sa CoinDesk noong nakaraang Biyernes, muling sinabi ni Khoo na walang ibang personal na impormasyon ang nabunyag.

"Higit pa sa mga email address, sa panahon ng isyung ito ay walang anumang personal na data o impormasyon ng account ang nabunyag."

Larawan ng BitMEX CEO Arthur Hayes sa pamamagitan ng BitMEX