CoinStats leidet unter Sicherheitsverstößen, iOS- und Android-Benutzer werden mit Betrugsbenachrichtigungen ins Visier genommen

CoinStats erlitt bis spät in den Samstag hinein eine Sicherheitslücke, als iOS- und Android-Benutzer berichteten, fragwürdige Benachrichtigungen darüber erhalten zu haben, ob sie Anspruch auf Prämien hätten.

CoinStats users were left baffled on Saturday after receiving notifications about being eligible for rewards, only to find out that the notifications were part of a scam. The notifications took users to a shady website that asked them to download another application to receive the rewards.

CoinStats-Benutzer waren am Samstag ratlos, nachdem sie Benachrichtigungen über die Berechtigung zu Belohnungen erhalten hatten, nur um herauszufinden, dass die Benachrichtigungen Teil eines Betrugs waren. Die Benachrichtigungen führten Benutzer zu einer zwielichtigen Website, auf der sie aufgefordert wurden, eine andere Anwendung herunterzuladen, um die Belohnungen zu erhalten.

CoinStats later confirmed that it was indeed experiencing a security incident affecting wallets created directly within CoinStats. The post also asked users to move their funds “ASAP” if they had their private keys exported.

CoinStats bestätigte später, dass es tatsächlich zu einem Sicherheitsvorfall kam, der Wallets betraf, die direkt in CoinStats erstellt wurden. Der Beitrag forderte die Benutzer auch auf, ihre Gelder „so schnell wie möglich“ zu verschieben, wenn sie ihre privaten Schlüssel exportieren ließen.

The security issue only affected users who used wallets natively created on CoinStats, not wallets from external providers connected to it. A few hours after its post confirming the breach, CoinStats posted again to let its users know that “The attack has been mitigated, and we have temporarily shut down the application to isolate the security incident.”

Das Sicherheitsproblem betraf nur Benutzer, die nativ auf CoinStats erstellte Wallets verwendeten, nicht Wallets von damit verbundenen externen Anbietern. Einige Stunden nach dem Post, in dem der Verstoß bestätigt wurde, postete CoinStats erneut, um seinen Nutzern mitzuteilen, dass „der Angriff abgeschwächt wurde und wir die Anwendung vorübergehend geschlossen haben, um den Sicherheitsvorfall einzugrenzen.“

It also mentioned its security team acted quickly, thanks to which only “1.3% of all CoinStats Wallets were affected, totaling 1,590 wallets.” It further linked a Google Doc in the post, displaying wallets affected by the breach so those impacted could move their funds elsewhere.

Das Unternehmen erwähnte auch, dass sein Sicherheitsteam schnell gehandelt habe, wodurch nur „1,3 % aller CoinStats-Wallets betroffen seien, also insgesamt 1.590 Wallets“. In dem Beitrag wurde außerdem ein Google-Dokument verlinkt, in dem die von dem Verstoß betroffenen Wallets aufgeführt sind, sodass die Betroffenen ihr Geld woanders hin verschieben können.