Hilde X (OP)
Sr. Member
![*](https://bitcointalk.org/Themes/custom1/images/star.gif) ![*](https://bitcointalk.org/Themes/custom1/images/star.gif) ![*](https://bitcointalk.org/Themes/custom1/images/star.gif)
Offline
Activity: 1344
Merit: 461
The Internet of Trusted Things
|
![](https://bitcointalk.org/Themes/custom1/images/post/xx.gif) |
December 12, 2018, 08:54:18 AM Last edit: December 14, 2018, 05:49:53 PM by Hilde X |
|
+ + + Bounty endet am 13.12.2018, Private Sale läuft bis 22.12. + + + Am 7. Dezember 2018 wurde CDRX ein ernstes Sicherheitsproblem der CoinAdmin-Plattform bekannt, welches vertrauliche KYC-Dokumente über eine einfache URL zugänglich machte. Dieser Fehler betrifft möglicherweise alle CoinAdmin-Clients, die die Plattform von CoinAdmin verwenden (oder verwendet haben). Es ist unklar, ob andere CoinAdmin-Kunden über diesen Verstoß informiert wurden.
Unmittelbar nach dem Erkennen des Fehlers prüfte CDRX das Problem, alarmierte CoinAdmin und bat um sofortige Deaktivierung seiner TGE-Plattform. Gemäß den EU-DSGVO-Regeln bestanden wir auch darauf, dass CoinAdmin dieses Problem unverzüglich den Aufsichtsbehörden anzeigt.
David Ward, CEO von CDRX, dazu:
"Nach der Kontaktaufnahme durch einen Whistleblower waren wir entsetzt, insbesondere, da CoinAdmin seine Sicherheitsstandards so stark betonte. Unsere Kunden stehen an erster Stelle und wir werden kein russisches Roulette mit ihren Daten, ihrer Privatsphäre oder Sicherheit spielen. Daher haben wir die Nutzung der CoinAdmin-Plattform eingestellt. Wir entschuldigen uns bei den Betroffenen und werden uns mit jeder einzelnen Person in Verbindung setzen, sobald die vollständige Liste von CoinAdmin vorliegt. Es ist bedauerlich, dass CoinAdmin sich bisher geweigert hat, klare Verantwortung für seine Fehler zu übernehmen."
CDRX betont hiermit, dass alle seine Systeme völlig unabhängig von CoinAdmin arbeiten und dass das KYC-Modul und die Plattform von CoinAdmin nur für den Crowd-Sale verwendet werden. CoinAdmin war nie an anderen Aspekten des CDRX-Geschäfts beteiligt, einschließlich, jedoch nicht beschränkt auf den anstehenden Austausch digitaler Vermögenswerte und den vollständig gesetzeskonformen KYC-Prozesses.
CDRX stellt fest, dass es aufgrund von vier Faktoren für die Zusammenarbeit mit CoinAdmin entschieden hat:
- die Geschichte als etablierte Plattform, die angeblich mehr als 70 Millionen US-Dollar für eine Reihe von Kunden gesammelt hat - seine ausdrückliche Behauptung, regelmäßig von einem unabhängigen Dritten geprüft zu werden - wiederholte Betonung der hohen Sicherheitsstandards, einschließlich der eindeutigen Feststellung, dass es „garantiert“ war: „Robuste Sicherheitsfunktionen“, „Zuverlässiges KYC-Modul“, „Sicher und zuverlässig“ und „Wie ist die Sicherheit von COINAdmin gewährleistet?“ - Unterstützung durch die Muttergesellschaft Krypton Capital - ein etablierter Spezialist in der Krypto-Industrie - Eigentümer von Cryptovest, ICOBackers und anderen
Auf Grundlage aller verfügbaren Informationen geht CDRX davon aus, dass das Sicherheitsproblem bereits vor unserem Engagement von CoinAdmin bestand, und empfiehlt dringend eine sorgfältige Bewertung von Plattformanbietern und Drittanbieter .
Medium-Artikel
|