Около 14 часов назад у меня был около 700 Cat монет и монет Дожей 500000 на моем Cryptsy счета. Я продал 0.02725061 BTC стоит дожа и вывести его на другой адрес. Вскоре после того, как и ожидалось, я получил письмо, чтобы подтвердить вывод.
Около 30 минут спустя мой счет был взломан. Все мои Doge монет Ware отозваны с моего счета, Все мои Cat монет Ware продаются BTC, а затем они были сняты с моего счета.
Все это происходило в то время как я использовал мой компьютер, поэтому он не может быть программа удаленного рабочего стола. Во-вторых, этот счет имеет два фактора аутентификации, который требует доступ к моему телефону, а это значит, что просто иметь свое имя пользователя и пароль не поможет в этом случае.
Самое тревожное, что заяц, что я не получил письмо с подтверждением для любого из этих 2-х снятия. Насколько я знаю, после каждого выхода из Cryptsy я должен получить электронную почту, чтобы подтвердить вывод, что явно не произошло. Тот, кто сделал это удалось снять с моего счета без необходимости доступа к моей учетной записи электронной почты, который указывает, что существует серьезная дыра в безопасности в Cryptsy.
К тому времени, когда я узнал об этом всех операциях Ware уже подтвердили. Я открыл билет поддержки, но я не получил ответа. Я просто не могу обернуть свой ум вокруг этого. Как же это произошло? Он обошел мои два фактора аутентификации, он сделал это в то время как я путь, используя свой компьютер, и он сделал это без необходимости получить доступ к своей электронной почте.
Я отправляю это, потому что я ищу идеи о том, кто это сделал удалось добиться этого, принимая во внимание все, что я только что сказал.
Во-вторых, я хотел бы знать, если это единичный случай, или больше людей имеют опыт подобных этому из Cryptsy.