Hackeo de KuCoin a través de APIS
- Autor de tema GabsAbds
- Fecha de inicio
Dejo por aqui dos hilos que explican mucho mejor de lo que lo podría hacer yo, lo ocurrido desde hace unos días con Kucoin:
- Desde
- 14 Jul 2017
- Mensajes
- 13,197
- Puntuación
- 17,840
De momento por lo que he podido leer, se centra en gente que utiliza pc. En el buscador google escriben „Kucoin“ y clican por error en una página que copia la imagen de la web de Kucoin, es la primera web que te sale arriba anunciada en los resultados de búsqueda. Cuando la gente utiliza sus credenciales, se instala una API en la cuenta, las credenciales dan error y te pide un codigo por mail, te llega dicho email que tiene un código si, pero es para activar la API, que permitirá a los hackers sin necesidad de sms, emails, 2FA, contraseña o codigo de Trade, cambiar todos tus fondos a BTC y vaciarte la cuenta.
Yo uso Kucoin, pero solo en app movil, soy bastante cuidadoso con lo que clico en mi dia a dia, cambio contraseña cada mes y, de momento y ojalá asi siga, mi cuenta sigue en pie.
Si, me enteré gracias a eric y estuvimos investigando juntos, hasta que encontré esos dos hilos hechos por afectados y parece ser que así ha sido el funcionamiento. Si hay novedades las postearé.
Hilo de Ericonomic explicando detalladamente y paso a paso como se produce el Hackeo:
De momento no hay noticias sobre la gente que usa solo la App móvil.
De momento no hay noticias sobre la gente que usa solo la App móvil.
O
OsoAmoroso
Guest
Solo un comentario rápido sobre esto, en lo relativo a Cointracking y la API de Kucoin.
Dejar activada la API de Kucoin en Cointracking es absolutamente seguro si seguiste las instrucciones que dá Cointracking, porque solamente necesita acceso de lectura (y se supone que tú lo configuraste bien y SOLAMENTE le diste acceso de lectura).
La gente que va diciendo por ahi que la API de Kucoin se debe quitar de Cointracking,...... no sabe de lo que habla.
Dejar activada la API de Kucoin en Cointracking es absolutamente seguro si seguiste las instrucciones que dá Cointracking, porque solamente necesita acceso de lectura (y se supone que tú lo configuraste bien y SOLAMENTE le diste acceso de lectura).
La gente que va diciendo por ahi que la API de Kucoin se debe quitar de Cointracking,...... no sabe de lo que habla.
Crea una cuenta o accede para comentar
Debes estar registrado para poder comentar
Crear cuenta
Crea una cuenta en Foro Coin
Iniciar sesión
¿Ya tienes una cuenta? Inicia sesión