CoinStats souffre d'une faille de sécurité, les utilisateurs iOS et Android sont ciblés par des notifications frauduleuses

CoinStats a subi une faille de sécurité tard samedi, car les utilisateurs d'iOS et d'Android ont signalé avoir reçu des notifications douteuses les informant de leur éligibilité aux récompenses.

CoinStats users were left baffled on Saturday after receiving notifications about being eligible for rewards, only to find out that the notifications were part of a scam. The notifications took users to a shady website that asked them to download another application to receive the rewards.

Les utilisateurs de CoinStats ont été perplexes samedi après avoir reçu des notifications indiquant qu'ils étaient éligibles aux récompenses, pour découvrir que les notifications faisaient partie d'une arnaque. Les notifications dirigeaient les utilisateurs vers un site Web douteux qui leur demandait de télécharger une autre application pour recevoir les récompenses.

CoinStats later confirmed that it was indeed experiencing a security incident affecting wallets created directly within CoinStats. The post also asked users to move their funds “ASAP” if they had their private keys exported.

CoinStats a confirmé plus tard qu'il subissait effectivement un incident de sécurité affectant les portefeuilles créés directement dans CoinStats. Le message demandait également aux utilisateurs de déplacer leurs fonds « dès que possible » si leurs clés privées étaient exportées.

The security issue only affected users who used wallets natively created on CoinStats, not wallets from external providers connected to it. A few hours after its post confirming the breach, CoinStats posted again to let its users know that “The attack has been mitigated, and we have temporarily shut down the application to isolate the security incident.”

Le problème de sécurité n'affectait que les utilisateurs qui utilisaient des portefeuilles créés nativement sur CoinStats, et non des portefeuilles de fournisseurs externes qui y étaient connectés. Quelques heures après sa publication confirmant la violation, CoinStats a de nouveau publié pour informer ses utilisateurs que « l'attaque a été atténuée et nous avons temporairement fermé l'application pour isoler l'incident de sécurité ».

It also mentioned its security team acted quickly, thanks to which only “1.3% of all CoinStats Wallets were affected, totaling 1,590 wallets.” It further linked a Google Doc in the post, displaying wallets affected by the breach so those impacted could move their funds elsewhere.

Il a également mentionné que son équipe de sécurité avait agi rapidement, grâce à quoi seulement « 1,3 % de tous les portefeuilles CoinStats ont été affectés, soit un total de 1 590 portefeuilles ». Il a en outre lié un document Google dans la publication, affichant les portefeuilles affectés par la violation afin que les personnes concernées puissent déplacer leurs fonds ailleurs.