Что произошло
Уязвимость закрыта, ущерб компенсирован
18 июля 2022 года Dolphin {anty} сообщил в официальном канале об утечке из облачного хранилища браузерных профилей: по данным компании, скомпрометировано около 15% всех профилей. Пользователи сообщали о выводе средств с биржевых аккаунтов и криптокошельков. Техническую причину компания не раскрыла. По её словам, большинство пострадавших обратились в поддержку ещё до объявления. Одно из арбитражных изданий пишет, что уязвимость закрыли в ночь на 15 июля, за три-четыре дня до объявления; сама компания эту дату не называла.
Кто пострадал
≈ 15% профилей
Около 15% всех браузерных профилей — по данным компании. Сколько пользователей пострадало, не раскрывалось.
Потери
сумма не раскрыта
Общую сумму компания не раскрывала. Арбитражное издание с партнёрской ссылкой на Dolphin {anty} насчитало по публичным сообщениям в чатах компенсаций на $8 500; по кошельку, с которого шли выплаты, оно оценило их примерно в $20 000 (адрес кошелька не привело) и допустило, что итог дойдёт до ~$100 000. Двое пострадавших написали о потерях $3 000 и $3 300 и о том, что компания вернула всю сумму.
Что сделала компания
Закрыла уязвимость, посоветовала перезайти в важные аккаунты, включить 2FA и сменить пароли и ключи 2FA, записанные в заметках профилей. Выплатила компенсации за потерянные средства, заявки принимала до 27 июля 2022 года; по словам компании, к тому времени стали приходить запросы, похожие на попытки получить компенсацию обманом. Позже, без прямой связи с утечкой, добавила 2FA в клиент (март 2023), возможность хранить профили только на своём компьютере (март 2025) и управление активными сессиями (сентябрь 2026).
Источники собраны и проверены редакцией: у каждой цифры в тексте указано, кто её называет.