Ice Open Network doświadcza wycieku danych spowodowanego przez osobę wewnętrzną

Projekt blockchain Ice Open Network ($ION), twórca tokena $ION i sieci społecznościowej Online+ zbudowanej na BNB Chain, zgłosił poważny problem bezpieczeństwa, który spowodował nieautoryzowany dostęp do danych tożsamości. Próba włamania miała miejsce 15 kwietnia i wiązała się z wyciekiem danych osobowych użytkowników, w tym adresów e-mail i numerów telefonów do uwierzytelniania dwuskładnikowego (2FA).

Jednak deweloperzy twierdzą, że nie ma żadnych oznak kradzieży środków, a klucze prywatne nie zostały naruszone. "Osoby zaangażowane nie były bezpośrednio zatrudnione przez Ice Labs" - zauważa zespół.

Analiza wewnętrznego wycieku danych ION: Co zostało naruszone i przez kogo?

Według oficjalnego oświadczenia wydanego przez Ice Open Network, incydent hakerski miał miejsce, gdy serwer hostujący ich bazę danych tożsamości został naruszony. Jedna osoba wykradła informacje i przekazała je osobom trzecim. Należy zauważyć, że hakerzy nie pochodzili z firmy Ice Labs, lecz byli czterema byłymi partnerami dostawcy usług.

Wspomniany dostawca usług został zatrudniony do obsługi zadań operacyjnych, w tym koordynacji, projektowania, zarządzania i public relations.

Wyciekłe informacje zawierają nazwy kluczy tożsamości, powiązane z nimi klucze publiczne, adresy e-mail oraz numery telefonów używane do uwierzytelniania dwuskładnikowego (2FA). Według przedstawicieli firmy żadne dane finansowe, klucze prywatne ani portfele nie zostały naruszone podczas ataku. 

ION planuje dodatkowe środki i przeprowadzi jutro migrację na Online+. Podczas migracji platforma ma być tymczasowo niedostępna lub mogą wystąpić problemy z ładowaniem.

Ice Open Network reaguje działaniami prawnymi

Ice Open Network szybko zareagował na problem. Firma już zidentyfikowała osoby stojące za wyciekiem i podejmuje formalne działania, w tym składa skargę do Biura Komisarza ds. Informacji Zjednoczonego Królestwa oraz inicjuje zawiadomienie o przestępstwie do organów ścigania.

W bezpośredniej radzie dla użytkowników Ice Open Network wezwał użytkowników do zaktualizowania ustawień 2FA zarówno dla e-maila, jak i telefonu. Zostanie to wykonane z dodatkowym środkiem: procesem migracji na Online+, zaplanowanym na następny dzień, 21 kwietnia. Prawdopodobnie może wystąpić pewien czas przestoju z powodu tego procesu migracji.

Co ważne, ogłoszenie wyraźnie stwierdziło, że podstawowe funkcje są całkowicie nienaruszone. Rozwój wysoce skalowalnego frameworka DApp, wykorzystanie tokenizowanych społeczności oraz wizja szerszej przyszłości Web3 na BNB Chain będzie kontynuowana bez przeszkód.

Reakcje społeczności były zróżnicowane, biorąc pod uwagę burzliwy miniony rok. "ZachXBT miał rację, kiedy powiedział, że Zeus sprzedał dane klientów w 2020 roku" - stwierdził użytkownik X.

Ci, którzy pozostali wspierający, pochwalili przejrzyste podejście. Jednak inni byli sfrustrowani kolejnym opóźnieniem i wzywali do pełnych informacji dotyczących zewnętrznego dostawcy.

 Wewnętrzne wycieki danych osiągają nowe poziomy

Kilka niedawnych incydentów bezpieczeństwa kryptowalut jest ściśle związanych z ujawnieniem wycieku danych przez Ice Open Network z 15 kwietnia. Stworzyło to silną narrację dotyczącą nieautoryzowanego dostępu osób trzecich do niewrażliwych danych tożsamości.

W próbie wymuszenia na Kraken dotyczącej wewnętrznych danych 13 kwietnia 2026 roku, grupa przestępcza groziła opublikowaniem filmów z dostępem do systemu wewnętrznego. Miały miejsce dwa wewnętrzne incydenty związane z ujawnieniem danych wsparcia dla około 2 000 kont (0,02 procent klientów).

Jak podaje Cryptopolitan, nie doszło do pełnego naruszenia, żadne środki klientów nie były zagrożone, a żadne hasła ani klucze prywatne nie zostały naruszone. 

W samych pierwszych 18 dniach kwietnia ataki hakerskie na protokoły kryptowalutowe kosztowały 606,2 miliona dolarów w ramach 12 ataków, co jest 3,7 razy wyższe niż całkowita suma za Q1 2026 wynosząca 165,5 miliona dolarów i najwyższym miesięcznym wynikiem ataków hakerskich od lutego 2025 roku.

W samych pierwszych 18 dniach kwietnia protokoły kryptowalutowe straciły 606,2 miliona dolarów w 12 incydentach - już 3,7 razy więcej niż cała suma za Q1 2026 (165,5 miliona dolarów) i najwyższa miesięczna liczba od lutego 2025 roku

Jak podaje Cryptopolitan, KelpDAO został zhakowany na 293 miliony dolarów i obecnie stanowi największy pojedynczy exploit 2026 roku. Hakerzy wykorzystali kontrakt KelpDAO, fałszując międzyłańcuchową wiadomość na LayerZero. Atak pozwolił hakerom ukraść około 18% całkowitej podaży rsETH w obiegu (116 500 tokenów).

Karta kryptowalutowa bez limitów wydatków. Otrzymaj 3% cashbacku i natychmiastowe płatności mobilne. Odbierz swoją kartę Ether.fi.