Incogniton Средняя тяжесть

Incogniton: кража криптовалюты после угона аккаунтов, август 2023

1 августа 2023 года Incogniton сообщил в официальных Telegram-каналах, что у части пользователей украли средства из криптокошельков после кражи данных от их аккаунтов Incogniton.

Угон аккаунтов пользователей

Что произошло

По версии компании — не взлом сервиса

1 августа 2023 года Incogniton сообщил в официальных Telegram-каналах, что у части пользователей украли средства из криптокошельков после кражи данных от их аккаунтов Incogniton. Причиной компания назвала кражу логинов и паролей вредоносными программами и отрицала утечку со своей стороны: по её словам, злоумышленнику нужен ещё и пароль от MetaMask, которого у Incogniton нет. 13 августа компания написала, что хакерские атаки участились, и снова призвала включить 2FA. Независимых подтверждений мы не нашли: сторонние обзоры, в том числе конкурентов, только пересказывают этот случай.

Кто пострадал

часть пользователей

Часть пользователей — по словам компании. Сколько, не сообщалось.

Потери

сумма не раскрыта

Не раскрывались. О компенсациях компания не сообщала.

Что сделала компания

Посоветовала сложный пароль, двухфакторную аутентификацию (она появилась в январе 2022 года) и проверку компьютера на вирусы, предложила помощь поддержки с восстановлением доступа к аккаунтам. 13 августа опубликовала инструкцию по включению 2FA через Google Authenticator. Позже, без прямой связи с инцидентом, добавила капчу при входе (февраль 2024), обновила 2FA в самой программе (май 2026) и сделала список сеансов с выходом со всех устройств (сентябрь 2026).

Источники собраны и проверены редакцией: у каждой цифры в тексте указано, кто её называет.

Опубликовано 9 октября 2026 Проверено 10 октября 2026

Ответ компании или поправка

Представляете Incogniton или нашли неточность? Пришлите ответ или поправку со ссылкой на источник — опубликуем в разделе «Что сделала компания».

Написать нам

Как мы считаем инциденты. Считаем взломы и утечки на стороне сервиса, атаки через обновления и расширения, угоны аккаунтов и попытки взлома, о которых сообщала сама компания. Подделки под бренд, неподтверждённые жалобы, закрытые уязвимости без эксплуатации, DDoS без утечки данных и баны аккаунтов площадками в число инцидентов не входят — они в блоке «стоит знать». Проверено 10 октября 2026.