Gentili utenti KuCoin,

 Alle 01:24 (UTC) del 17 marzo 2021, abbiamo riscontrato un attacco DDoS da una famigerata botnet, l'attacco ha influito sulla disponibilità e sulla stabilità di alcuni servizi sul sito Web e sull'app KuCoin. 

Nessun asset utente è stato interessato. 

Non appena l'attacco è stato rilevato, il team di sicurezza di KuCoin ha risposto immediatamente, in collaborazione con i nostri partner Cloudflare e AWS. Al momento, tutti i servizi KuCoin sono stati ripresi.

 Un'indagine successiva ha rilevato che questo attacco era un attacco DDoS organizzato e pianificato verso diversi Exchange crypto. Durante l'attacco, il nostro sistema di sicurezza ha rilevato un aumento del traffico da una tipica Botnet (come mostrato nel grafico sotto). Un totale di 14.756 IP dannosi hanno partecipato direttamente all'attacco e più di decine di milioni di richieste di accesso anormali sono state avviate contro KuCoin.

Il team di sicurezza di KuCoin ha adottato diverse misure per identificare e mitigare l'attacco. Entro le 9:00 (UTC) del 17 marzo 2021, le risorse IP dannose dell'aggressore erano state esaurite dal rilevamento e dal blocco e l'attacco era stato interrotto.

Durante questo attacco, abbiamo anche ricevuto una minaccia da una persona non identificata che ci ha chiesto di pagare alcuni Bitcoin per fermare l'attacco. La persona ha anche affermato di aver lanciato attacchi simili su una serie di importanti Exchange di criptovalute e di aver ottenuto con successo il riscatto da molti di loro. Andando avanti, collaboreremo con le forze dell'ordine per raccogliere le prove dell'attacco. Allo stesso tempo, incoraggiamo gli Exchange che hanno subito attacchi simili a contattarci e partecipare insieme alle indagini.

 In risposta all'attacco, il team di sicurezza di KuCoin condividerà il database IP con i dettagli dell'attacco e gli indirizzi IP della botnet coinvolta con l'intero settore in un futuro rapporto di analisi della sicurezza, per difendere congiuntamente l'industria delle criptovalute dai criminali informatici e gli attacchi di questo tipo.

 In risposta a tali sfide, abbiamo stabilito uno stretto rapporto di collaborazione con Cloudflare, una delle principali agenzie anti-DDoS e CDN. Allo stesso tempo, il team di sicurezza di KuCoin migliorerà il monitoraggio per garantire una migliore stabilità del servizio e sicurezza delle risorse. Diamo il benvenuto a tutti coloro che ci contatteranno tramite e-mail ([email protected]) o il nostro supporto online per segnalare eventuali vulnerabilità di sicurezza o per ricevere consigli sui problemi relativi alla sicurezza.

Li ascolteremo con grande attenzione e daremo una risposta tempestiva.

 Grazie per il vostro sostegno!