BitMEX afirma que un fallo en el control de calidad provocó una violación de la Privacidad del correo electrónico.

BitMEX dice que sus procesos internos "fallaron" la semana pasada, exponiendo posteriormente a miles de clientes del exchange a riesgos de Privacidad .

En una empresablogAl publicar el lunes, el intercambio de derivados de criptomonedas dijo que suLa operación de envío masivo de correos electrónicos fallólo que provocó que las direcciones de correo electrónico de la “mayoría de los usuarios de BitMEX” quedaran expuestas públicamente mediante copia de carbón (CC) el 1 de noviembre.

El proveedor de datos Skew dice que BitMEX tiene algunos22.000 usuarios diarios, aunque es probable que el número de direcciones de correo electrónico expuestas sea significativamente mayor.

Dado que los principales servidores de correo electrónico imponen restricciones al envío masivo de correos electrónicos, la empresa afirmó:

Para solucionar esto, creamos un sistema interno que gestiona la renderización, la traducción, la preparación y el envío fragmentado (para no activar los límites de velocidad) de correos electrónicos importantes.

El exchange afirmó que envía correos electrónicos a todos los usuarios muy raramente, y que el ONE envío de este tamaño fue en 2017. Para acelerar el proceso, la API de los sistemas de correo electrónico del exchange se modificó en el último minuto, pero no se sometió al proceso de verificación típico.

«BitMEX es una empresa global que envía correos electrónicos a numerosos proveedores diferentes», declaró la subdirectora de operaciones, Vivien Khoo, en una publicación de blog. «Desafortunadamente, esto dificulta en ocasiones el trabajo de grandes servicios como BitMEX».

El exchange dice que detuvo el envío de más lotes de correos electrónicos tras reconocer el problema.

En respuesta a la filtración, BitMEX afirma haber implementado el restablecimiento de contraseñas y la revisión Human en las cuentas en riesgo. A todos los usuarios que carecían de autenticación de dos factores (2FA) y que mantenían saldo en sus cuentas se les restablecieron las contraseñas después de que la plataforma detectara intentos hostiles de acceso a las cuentas.

En un correo electrónico a CoinDesk el viernes pasado, Khoo reiteró que no se divulgó ninguna otra información personal.

Más allá de las direcciones de correo electrónico, en ningún momento de este asunto se ha revelado ningún dato personal ni información de cuentas.

Imagen del director ejecutivo de BitMEX, Arthur Hayes, a través de BitMEX