Neopool, криптовалютный майнинг-пул, подтвердила серьёзный инцидент в сфере информационной безопасности, в ходе которого злоумышленники захватили контроль над её корпоративным доменом и связанными почтовыми сервисами.

Согласно сообщению компании, атака произошла 29 июля 2026 года, когда были скомпрометированы элементы инфраструктуры Neopool. Злоумышленники получили доступ к корпоративному домену neopool.com и связанному с ним почтовому сервису @neopool.com, а также к критически важным объектам инфраструктуры, и установили над ними контроль. Перехват доменов и почтовых систем подобного рода вызывает особую обеспокоенность в криптовалютном секторе, поскольку это может облегчить проведение убедительных фишинговых кампаний, атак с использованием методов социальной инженерии и мошеннических рассылок, направленных на пользователей, исторически доверяющих официальным каналам связи.

Обнаружив инцидент, Neopool активировала процедуры реагирования на инциденты и запустила тщательное расследование обстоятельств утечки. Компания заявила, что принимает меры по минимизации любых потенциальных последствий, вытекающих из компрометации.

Правоохранительные органы были привлечены и оказывают содействие в расследовании. Neopool сообщила, что принимаются все необходимые меры для выявления и привлечения к ответственности лиц, ответственных за атаку.

Несмотря на нарушение безопасности инфраструктуры, Neopool подтвердила, что средства пользователей остаются полностью защищёнными и контроль над активами сохранялся на протяжении всего инцидента. Разделение корпоративной инфраструктуры и кастодиального хранения активов в блокчейне является критически важным аспектом в подобных инцидентах, поскольку средства, хранящиеся в кошельках майнинг-пула, не обязательно доступны через компрометацию домена или почтовой системы.

В связи с компрометацией корпоративного домена и почтовых систем Neopool переносит все внешние коммуникации в единый официальный Telegram-канал: @neopool_support. Компания настоятельно призвала пользователей, партнёров и СМИ считать любые сообщения, исходящие с адресов @neopool.com, недостоверными до завершения процедур восстановления и использовать исключительно официальный Telegram-канал для связи.

В качестве меры предосторожности на время расследования инцидента Neopool настоятельно рекомендовала пользователям перевести весь свой хешрейт на альтернативный майнинг-пул. Данная рекомендация имеет важное операционное значение для пула, поскольку хешрейт напрямую определяет долю майнинг-пула в сетевых наградах за блок и общий доход, а значит, продолжительный отток хешрейта может существенно повлиять на конкурентные позиции Neopool. Для майнеров оперативное перенаправление хешрейта также снижает риск потери дохода от майнинга в случае каких-либо перебоев в обслуживании.

Источник: CryptoNewsNet