מה קרה?
לפני מספר ימים, זיהינו גישה בלתי מורשית למערכת תומכת לניתוח נתונים, במסגרת אירוע סייבר רחב היקף שהשפיע גם על חברות נוספות בעולם. עם זיהוי האירוע חסמנו את הגישה וניתקנו את המערכת ממקורות המידע כך שגישה זו הסתיימה.
צוות האבטחה שלנו החל בבדיקה מקיפה של האירוע, בליווי חברה המתמחה בחקירה ובתגובה לאירועי סייבר. כמו כן, עדכנו את את הרשויות הרלוונטיות, ואנו ממשיכים בבדיקת האירוע ובניטור המערכות.
הכספים והנכסים שלכם בטוחים
חשוב להדגיש: הנכסים הדיגיטליים והכספים שלך בטוחים ולא היו מעורבים באירוע. כמו כן, איננו מחזיקים במפתחות הפרטיים של לקוחותינו, בפרטי כרטיס אשראי מלאים או בקודי CVV, ולכן מידע זה לא היה מעורב באירוע. בנוסף, סיסמאות הגישה לחשבון שלך וצילום התעודה המזהה שלך לא נחשפו.
שירותי החברה ממשיכים להינתן כסדרם, באופן רגיל ומלא.
איזה מידע ייתכן שנחשף באירוע?
מהבדיקה עד כה עולה כי ייתכן שהייתה גישה למידע אישי מסוים, לרבות שם, פרטי קשר וזיהוי (כגון מספר תעודת זהות, דוא״ל וטלפון), כתובת IP, פרטי חשבון בנק, וכתובת ארנק קריפטו ציבורית. בשלב זה אין אינדיקציה לכך שנעשה שימוש במידע זה.
מה חשוב לעשות עכשיו?
אין צורך בביצוע כל פעולה בחשבון שלך. עם זאת, כאמצעי זהירות, מאחר שייתכן שנחשפו פרטים אישיים, אנו ממליצים להיות ערניים לניסיונות התחזות, פישינג והודעות חשודות. לאור האירוע, קיימת אפשרות שתיעשה פנייה אליכם על ידי גורם לא מורשה תוך שימוש בפרטים אלה. יש להימנע ממסירת פרטים כלשהם לכל פנייה מסוג זה. אין ללחוץ על קישורים חשודים, למסור מידע אישי או קודי אימות, או לבצע העברה של כסף או נכסים דיגיטליים בעקבות פנייה כלשהי המתבצעת אליך.
חשוב לדעת, חברתנו, בדומה לגופים פיננסים אחרים, לעולם לא תבקש ממך למסור סיסמה, קוד אימות או מפתח פרטי, ולא תבקש ממך להעביר כסף או נכסים דיגיטליים לארנק אחר.
אנו מתייחסים לאירוע ברצינות המירבית, ממשיכים לבדוק את האירוע, ופועלים לחיזוק ההגנה על המידע ומערכות החברה. ככל שיתגלה מידע מהותי נוסף, נעדכן בהתאם.
ניתן לפנות אלינו בכל שאלה, באמצעות פנייה בדוא״ל support@bitsofgold.co.il.
האם בטוח לקנות ביטקוין וקריפטו דרך bits of gold?
כן. אירוע האבטחה נגע למערכת ניתוח נתונים בלבד ונוטרל באופן מיידי. כל הנכסים הדיגיטליים והכספים של לקוחות החברה בטוחים לחלוטין ולא היו מעורבים באירוע. שירותי החברה, לרבות הקנייה, המכירה וההפקדה, פועלים כסדרם ובאופן מלא.
מי מחזיק את המטבעות שנרכשו דרך bits of gold?
ההחלטה היכן להחזיק את המטבעות ניתנת ללקוח. בעת ביצוע הרכישה ב-bits of gold, הלקוח בוחר היכן לקבל את המטבעות:
לשמור ב"ארנק הקר המנוהל": נכסי הלקוחות מופרדים מנכסי החברה והמטבעות השמורים בארנק הקר המנוהל מוחזקים במשמורת חיצונית באמצעות BitGo Trust, גוף נאמנות אמריקאי מפוקח המתמחה במשמורת נכסים דיגיטליים. השילוב בין פיקוח ישראלי, הפרדת נכסי הלקוחות ומערך משמורת ייעודי מאפשר לקנות ולהחזיק ביטקוין דרך bits of gold במסגרת מפוקחת ועם שכבות הגנה שנועדו לשמור על הנכסים הדיגיטליים.
פתרון זה מתאים למי שרוצה לשמור את הנכסים באחסון קר מאובטח, ללא התעסקות טכנית בניהול מפתחות פרטיים או חשש מאיבוד הגישה.
לקנות לארנק דיגיטלי חיצוני (חם או קר): ניתן להגדיר את כתובת הארנק הדיגיטלי החיצוני שבבעלותכם (כגון ארנק חומרה קר או ארנק חם) – והמטבעות ישלחו ישירות אליו.
איך bits of gold שומרת על המטבעות שלי?
bits of gold מספקת פתרון אבטחה מתקדם בשם "הארנק הקר המנוהל". בשירות זה, 100% מהמטבעות נשמרים באחסון קר מנותק מרשת האינטרנט בשיתוף פעולה עם BitGo Trust – חברת המשמורת (Custodian) הציבורית והמובילה בארה"ב. הפרדה מוחלטת זו בין מערכות הנתונים השוטפות לבין תשתיות האחסון הקר מבטיחה שמירה מקסימלית על המטבעות בסטנדרט אבטחה בינלאומי.
מה זה אחסון קר ולמה הוא נחשב מאובטח יותר?
אחסון קר (Cold Storage) הוא שמירת מטבעות דיגיטליים בתשתיות המנותקות מהאינטרנט, המונעות גישה ופריצה מרחוק.
דרך הארנק הקר המנוהל 100% מהמטבעות נשמרים דרך שירות משמורת באחסון קר בשיתוף חברת BitGo Trust הבינלאומית. הפתרון משלב אבטחה מוסדית מנותקת רשת עם נוחות מלאה ואפשרות לשחזור הגישה לחשבון בעת הצורך.
איך אפשר לדעת שפנייה שקיבלתי באמת הגיעה מ-bits of gold?
תוקפים עשויים לנצל פרטי התקשרות שנחשפו כדי להתחזות לחברה. כדי להימנע מהונאה, זכרו! bits of gold לעולם לא תבקש ממכם:
- את הסיסמה שלכם או קוד אימות דו-שלבי (SMS / Authenticator).
- להעביר כספים או קריפטו ל"ארנק בטוח", לכתובת חדשה או לחשבון בנק.
- לחבר את הארנק שלכם לאתר/אפליקציה או להתקין תוכנה לשליטה מרחוק.
- להתחבר לחשבון דרך קישור שנשלח ב-SMS או במייל.
בכל מקרה של ספק, אל תגיבו! צרו איתנו קשר יזום דרך הוואטסאפ, הצ'אט באפליקציה/אתר או דרך כתובת המייל support@bitsofgold.co.il.
האם בטוח לקנות קריפטו באמצעות העברה בנקאית?
העברה בנקאית נחשבת לאחת הדרכים הבטוחות ביותר לרכישת קריפטו, מכיוון שהיא מבוצעת ישירות מול המערכת הבנקאית הממוסדת ותחת מנגנוני הפיקוח וההגנה שלה. באירוע האבטחה ייתכן ונחשפו פרטי חשבון בנק בסיסיים (כגון מספר חשבון וסניף), אך פרטי הגישה לחשבון הבנק, הסיסמאות, הקודים הסודיים וההרשאות שלכם לא נחשפו ולא היו נגישים בשום שלב, כך שלא ניתן לבצע פעולות בחשבון הבנק שלכם בעזרת המידע שנחשף.
איך אפשר לבדוק ש-bits of gold היא גוף מפוקח?
פלטפורמת המסחר בקריפטו bits of gold היא חברת הקריפטו הפעילה הראשונה בישראל שקיבלה רישיון מורחב למתן שירותי נכס פיננסי מרשות שוק ההון, ביטוח וחיסכון (מ.ר 56716). שירות המשמורת והארנק הקר המנוהל פועל אף הוא תחת תנאי הפיקוח והרגולציה בישראל ובארה"ב (באמצעות BitGo Trust). ניתן לאמת את סטטוס הרישיון במרשם הרישיונות הרשמי של רשות שוק ההון.
איך החשבון שלי מוגן?
החשבון שלכם מוגן באמצעות הצפנת סיסמאות מתקדמת ומספר מנגנוני אימות שונים. סיסמאות הגישה לחשבון, קודי האימות וצילומי תעודות הזהות של הלקוחות לא נחשפו באירוע.
כדי לחזק את ההגנה בחשבונכם מומלץ:
להפעיל אימות דו-שלבי (2FA) באמצעות אפליקציית אימות כמו Google Authenticator או זיהוי ביומטרי.
להיות ערניים להודעות פישינג, ולא להזין פרטים אישיים בקישורים המגיעים בהודעות חשודות.
