Приложение эксмо не работает

Апдейт по безопасности: что произошло на EXMO и почему вам не стоит беспокоиться

Пока мы разбираемся в сложившейся ситуации, настоятельно просим воздержаться от депозитов криптовалютами на существующие кошельки. Предварительно ввод и вывод средств будут доступны уже в четверг, 24 декабря 2020 года.

Уважаемые пользователи EXMO,

Несмотря на то, что расследование еще продолжается, мы готовы поделиться с вами следующим промежуточным отчетом.

Утром 21 декабря мы приняли следующие меры для обеспечения безопасности ваших средств:

• Приостановили все вводы и выводы средств клиентов.
• Отследили, что некоторые средства (XRP и ETH) были переведены на биржу Poloniex, и немедленно связались с их службой поддержки, чтобы заблокировать соответствующую учетную запись.
• Cообщили о случившемся в полицию и Национальный центр кибербезопасности.
• Сделали объявление о взломе.
• Связались с CipherTrace, Chainalysis и Crystal, чтобы пометить адреса хакеров, на которые поступали средства, как «преступные» и «высокорисковые». Сотрудничая с этими сервисами, мы гарантируем, что украденная криптовалюта никогда не попадет в руки невинных пользователей.

Скомпрометированная в результате взлома сумма составляет около 6% всех активов компании. Мы не думаем, что это может как-то повлиять на деятельность EXMO. Политика компании заключается в хранении около 5-10% всех своих активов на горячих кошельках, чтобы пользователи могли быстро выводить средства и ограничивать потенциальные убытки от взломов. На момент взлома на кошельке для вывода средств было около 5-10% BTC согласно внутренним правилам.

Мы все еще занимаемся внутренним расследованием взлома, но вот чем можем поделиться уже сейчас:

• У нас предусмотрена отдельная серверная инфраструктура для кошельков с криптовалютой и всех других данных платформы (производственных серверов). Взлом не повлиял на рабочий сервер. Вся информация о транзакциях и клиентах также оставалась вне доступа для хакеров.
• У нас предусмотрена отдельная серверная инфраструктура для криптовалют и отдельный сервер для каждой криптовалюты. Мы видим, что затронуто всего 6 криптовалют (при этом всего на платформе 57 различных криптоактивов).
• На данный момент мы проверили все логи на скомпрометированных криптовалютных серверах и предполагаем, что хакер получил доступ к приватным ключам. Сейчас мы пытаемся выяснить, как это произошло.
• Мы работаем с командами по кибербезопасности по всему миру, чтобы разобраться в случившемся и обеспечить безопасную работу биржи.
• Мы надеемся, что сможем подключить новые серверы и кошельки для вышеупомянутых криптовалют в течение 1-2 дней и восстановить возможность ввода и вывода. Сайт EXMO работает в обычном режиме: пользователи могут торговать, общаться в чате и использовать EXMO Coin.

Чтобы подобное не повторилось, мы планируем принять следующие меры:

1. Подключим стороннего поставщика услуг хранения для горячих кошельков.
2. Снизим количество криптовалют на горячих кошельках до 4-7%.
3. Расширим и усилим команду Службы безопасности.

Обратите внимание, что балансы аккаунтов пользователей не пострадали после атаки. Вы можете убедиться в этом сами, зайдя на платформу.

Спасибо за ваше терпение и понимание,
Команда EXMO

Источник

Общие вопросы безопасности

Какие есть официальные адреса EXMO?

Существует только три официальных адреса платформы EXMO: exmo.com и 2 зеркала – exmo.me и exmo.com.tr. Обязательно проверяйте домен сайта в адресной строке!

У EXMO есть официальные аккаунты в таких социальных сетях: Twitter, Facebook, Medium, Telegram, Вконтакте, Youtube и LinkedIn.

Где находится центральный офис EXMO?

Биржа EXMO зарегистрирована в Великобритании, а главный офис расположен по адресу 2 Kingdom Street, London, United Kingdom.

Где хранятся мои средства на EXMO?

Криптовалютные средства пользователей хранятся на криптокошельках биржи: холодных и горячих хранилищах.

Горячие хранилища — это кошельки для оперативной работы, которые используются для удовлетворения текущего спроса пользователей на вывод средств.

Основные же средства хранятся в холодных хранилищах — аппаратных кошельках с высочайшим уровнем секретности и защиты. Как правило, такие кошельки не имеют доступа к сети и подключаются только при необходимости перевести средства с/в горячее хранилище.
Фиатные средства хранятся на банковских счетах EXMO и аккаунтах платежных систем.

При вводе средств пользователем на биржу ваши активы будут отображаться в разделе Кошелек. EXMO обязуется обеспечить вывод средств в желаемом объеме вне зависимости от того, где средства хранятся физически.

Какие гарантии, что мои персональные данные в безопасности?

Безопасность является главным приоритетом EXMO, поэтому мы принимаем все возможные меры защиты по хранению данных, основываясь на Политике конфиденциальности. Доступ к персональным данным есть только у отправителя, службы поддержки и сертифицированного AML офицера после передачи на обработку в отдел верификации.

EXMO EXCHANGE LTD. была зарегистрирована как контролер Персональных Данных в Управлении информационного комиссара под регистрационным номером ZA549767. Для получения более детальной информации, перейдите по ссылке.

Как обезопасить свой биржевой аккаунт от взлома?

Защитить свой аккаунт от взлома можно установив двухфакторную аутентификацию (2FA) на ваш аккаунт EXMO, а также на почту-регистрации на EXMO.

Чтобы не оставить злоумышленникам никаких шансов, также воспользуйтесь следующими советами:
Используйте сложный, уникальный пароль.

• При каждом входе в аккаунт проверяйте адресную строку браузера. EXMO работает только на доменах exmo.com,exmo.me и exmo.com.tr.
• Регулярно меняйте пароль и никогда не сохраняйте его в браузере.
• Ни при каких обстоятельствах не сообщайте свои данные для входа.
• Доверяйте только надежным отправителям. Наша служба поддержки связывается с вами с помощью адреса электронной почты [email protected] , а все другие письма отправляются с [email protected] .
• Не предоставляйте свои персональные данные по запросам в Telegram и других мессенджерах.EXMO не ведут работу через данные платформы: не требуют доступ к вашим средствам и оплату за услуги, не запрашивают электронную почту, пароль или любые детали вашего аккаунта.

Что делать, если мой аккаунт был взломан?

В случае взлома аккаунта или почты пользователя, незамедлительным шагом должно быть обращение в Службу поддержки EXMO. Чем быстрее будет создано обращение, тем больше вероятность сохранения ваших средств.

В обращении укажите следующую информацию:

• причину обращения
• ваше имя пользователя (логин) на бирже EXMO
• адрес электронной почты, на который зарегистрирован ваш аккаунт

В теме письма рекомендуем указать, что вы обращаетесь по вопросу взлома.
Сотрудниками Службы поддержки будут установлены ограничения на вывод средств с аккаунта для обеспечения сохранности активов пользователя.

Что такое “Доверенные IP” и как их подключить?

Доверенный IP адрес подразумевает что использование аккаунта будет возможно только с указанного IP адреса (списка адресов).

Перед выводом заранее (со старого IP) добавьте новый IP в список доверенных. Также удостоверьтесь, что ваш провайдер предоставляет статический, а не динамический IP-адрес.

Чтобы настроить доверенные IP:

Шаг 1. Зайдите в меню “Настройки” личного кабинета.

Шаг 2. Выберите вкладку “IP-адрес”, где вы сможете указать доверенный IP или список доверенных IP-адресов. Это означает, что использование аккаунта будет возможно только с указанного IP-адреса (списка адресов).

Шаг 3. Введите нужный IP в поле “Добавить новый адрес” и нажмите “Сохранить”.

Шаг 4. Добавив необходимое количество IP-адресов, сохраните настройки.

Шаг 5. Активируйте поле “Включить авторизацию только для доверенных IP-адресов”.

Как обезопасить свою электронную почту?

Чтобы обезопасить свою электронную почту от злоумышленников, обратите внимание, что:

Источник

В России заблокирована криптовалютная биржа EXMO

Криптовалютная биржа EXMO стала очередной жертвой Роскомнадзора, включившего ресурс в список заблокированных на территории РФ сайтов. Такие данные приводит rublacklist.net.

Сама биржа уже отреагировала на блокировку, уведомив об этом пользователей, а также создав зеркало.

«Уважаемые пользователи! Если у Вас при входе на биржу возникает сообщение «Доступ к запрашиваемому вами интернет-ресурсу ограничен в соответствии с требованиями Законодательства РФ», то Вы можете войти на сайт с помощью специализированных впн/прокси плагинов (в последних версих браузера Firefox или в developer версии Opera они встроены), программ, с помощью браузера Tor или воспользоваться ссылкой на зеркало сайта https://exmo.me», — говорится в заявлении EXMO.

Как указано на сайте rublacklist.net, блокировка осуществлена 19 января на основании судебного решения Приморского района суда Санкт-Петербурга от 10 августа 2016 года.

Напомним, что в ноябре 2016 ресурс PornLab создал зеркало в доменной зоне .lib, работающей через блокчейн Emercoin, что может являться эффективной альтернативой в случае блокировки интренет-ресурса. А в начале этого года, компания Hashflare использовала блокчейн Emercoin при разработки решения для беспарольной авторизации.

Подписывайтесь на новости Forklog в Telegram!

Источник

Значение ошибок на бирже EXMO

Иногда у пользователей при работе с exmo возникают ошибки, но на самой бирже информации об их значении мало. Ниже разберём все ошибки и их значение.

Ошибка 10016: запрет на отправку сообщений в чат

Такая ошибка на exmo возникает, если на балансе пользователя сумма, эквивалент которой составляет менее 500 долларов США. Для того, чтобы писать в чат, не обязательно иметь 500 долларов, но можно иметь любую валюту: евро, рубли, биткоин или монеро. Важно, чтобы общая стоимость этих средств по курсу биржи была равна 500 долларам или более.

Такое ограничение принято администрацией биржи для того, чтобы снизить нагрузку на чат и модераторов. Из-за высокой популярности торговой площадки желающих высказаться высказаться в чате слишком высокое.

Ошибка 10096: введён неправильный адрес ВСН при выводе

Если увидели такую ошибку на exmo, то следует поступить следующим образом:

1. Сначала проверить, правильно ли был введён адрес кошелька. Зачастую, в начале или конце кода копируется пробел. Если пробела нет, сверить адрес кошелька.
2. Если адрес введён верно, но exmo отдаёт ошибку, возможно, такого кошелька просто нет в блокчейне. Проверить реальность кошелька можно перейдя по этой ссылке https://blockchair.com/ru/bitcoin-cash/addresses и введя в соответствующую строку адрес кошелька.
3. Проверьте какой из форматов адресов кошелька, Legacy или CashAddr поддерживает кошелёк, на который должны быть отправлены средства. Это можно сделать по адресу https://blockdozer.com.

Помните, что exmo поддерживает работу кошельков только сети BCHABC.

Ошибка 10096: указан неправильный адрес кошелька XMR

Биржа Эксмо поддерживает вывод XMR только для кошельков типа integrated adress. Это тип кошельков, адрес которых содержит «paiment id». Поэтому, когда адрес получателя требует отдельного «paiment id», exmo выдаёт ошибку 10096. Чтобы её избежать, следует выводить XMR только на integrated adress, других вариантов не существует.

Ошибка 10143: блокировка в связи с изменениями профиля

По правилам биржи, если в настройки профиля пользователя были внесены изменения, для обеспечения безопасности, вывод средств блокируется трое суток с момента сохранения настроек. Это сделано для того, чтобы обезопасить средства клиентов, если злоумышленники получат доступ к аккаунту злоумышленниками. Через трое суток после изменения настроек, вывод средств будет автоматически разблокирован.

Будьте внимательны и без необходимости не меняйте настройки своего аккаунта, если ближайшие трое суток планируете выводить средства.

Ошибка 10220: блокировка снятия средств с аккаунта

На торговой площадке работает анти-фрод система, которая должна обеспечивать безопасность денежных средств пользователей. Ошибка 10220 на exmo может возникать при любых подозрительных действиях. Например, при заходе в кабинет с ip-адреса другой страны или с мобильного телефона (при том, что раньше вход осуществлялся только с персонального компьютера) система безопасности может временно заблокировать вывод средств с аккаунта.

Для того, чтобы узнать причину блокировки и разблокировать аккаунт, необходимо обратиться в службу поддержки, заполнив форму здесь https://support.exmoney.com/hc/ru/requests/new. При обращении важно использовать тот адрес электронной почты, указанный при регистрации.

Ошибка 10325: электронная почта не подтверждена

Ошибка 10325 на exmo означает, что пользователь не подтвердил адрес почты, использованной при регистрации. Чтобы пройти регистрацию без ошибок, воспользуйтесь нашей инструкцией. Если письма с подтверждением не оказалось ни в одной из папок почтового ящика, следует обратиться в поддержку биржи, заполнив форму по следующему адресу https://support.exmoney.com/hc/ru/requests/new.

Ошибка 10413: использование неизвестного IP адреса

Такая ошибка появляется на exmo, если вы пытаетесь вывести средства, зайдя туда с ip-адреса, который ранее вами не использовался. Ограничение введено с целью защитить средства пользователей от мошенников.

Для вывода средств необходимо выйти из аккаунта и совершить повторную авторизацию. Этим вы дадите понять системе, что имеете устойчивый доступ к кошельку и, вероятно, являетесь его законным владельцем. После этого надо создать заявку на вывод и в полученном письме подтвердить её.

Ошибка 10419: неправильный код из Google Authenticator

Ошибка 10419 на exmo чаще всего появляется (если не считать ошибочный ввод числового кода), когда время приложения Google Authenticator не синхронизировано с временем на компьютере. Для работы TOTP кодов синхронизация должна быть настроена до секунды.

Для настройки синхронизации нужно:

1. Открыть меню Google Authenticator на смартфоне.
2. Открыть «Настройки».
3. Выбрать «Коррекция времени для кодов».
4. Нажать «Синхронизировать».

Должно появиться подтверждение синхронизации времени приложения. Теперь коды двухфакторной аутентификации должны работать нормально.

Ошибка 10511: новый Киви-кошелёк

По правилам exmo после первого пополнения с кошелька Киви или Яндекс Деньги, вывод средств замораживается сроком от одних до двух суток. Такие же правила действуют при использовании провайдера Way ForPay, с помощью которого можно пополнить свой баланс с карт Visa и MasterCard в гривнах.

Процесс наложения и снятия блокировки автоматический, поэтому обращаться в службу поддержки при возникновении у exmo ошибки 10511 смысла нет.

Ошибка 10827: блокировка торгов для пользователя

На exmo такое происходит при срабатывании анти-фрод системы, которая может увидеть подозрительную активность вашего аккаунта. Чтобы исключить возможность совершения злоумышленником, завладевшим аккаунтом, заведомо убыточных для клиента сделок, система автоматически блокирует возможность совершения любых сделок.

Чтобы снять такую блокировку, необходимо обратиться в службу поддержки здесь https://support.exmoney.com/hc/ru/requests/new, изложив суть проблемы.

Ошибка 10865: новый кошелёк Яндекс Деньги

Такая ошибка на бирже exmo аналогична другой, под номером 10511. Разница в том, что Ошибка 10865 возникает при работе с системой Яндекс Деньги и блокировка снятия средств длится трое суток с момента пополнения.

Ошибка 11021: не прошло необходимое количество подтверждений транзакции в сети

Такое сообщение в личном кабинете exmo появляется, когда попытка совершить вывод средств совершена в то время, когда происходит зачисление валюты на кошелёк. Зачисление валюты происходит не моментально. С момента отправки средств до их окончательного зачисления, сумма на балансе, эквивалентная количеству зачисляемых монет в удвоенном размере, будет доступна для торгов, но не для снятия с баланса.

Снятие криптовалюты будет возможно после того, как будет получено нужное количество подтверждений сети. Для разных криптовалют установлены разные количества подтверждений. Так, для вывода:

• PTI требуется 1 подтверждение;
• LTC, DOGE требуется 4 подтверждение;
• NEO, GAS требуется 5 подтверждений;
• BTC, BCH, DASH, USDT, KICK, ETH требуется 6 подтверждений;
• SMART, QTUM, XMR требуется 6 подтверждений;
• ATMcash, DCR требуется 12 подтверждений;
• ADA, LSK, XEM требуется 15 подтверждений;
• WAVES, ZEC, ETC, BTCZ, TRX требуется 20 подтверждений;
• EOS, HBZ, DXT, OMG, STQ, MNX, INK, ZRX, GNT, USDC, GUSD, HB, DAI, MKR, MNC требуется 30 подтверждений;
• BTG (занимает иногда больше часа) требуется 50 подтверждений;
• ETZ требуется 60 подтверждений;
• ETC требуется 1200 подтверждений.

Каким-то образом ускорить процесс служба технической поддержки exmo не может. Альтернативный способ пополнения, чтобы сократить время зачисления средств — это эксмо коды.

Ошибка 11122: вывод средств временно заблокирован

Подобная ошибка является результатом срабатывания системы anti-fraud, которая обеспечивает безопасность средств пользователей биржи Exmo. Блокировка срабатывает в том случае,если система безопасности замечает какие-то подозрительные действия с аккаунтом пользователя.

Для решения этой проблемы следует обратиться в Службу поддержки с электронной почты, на которую зарегистрирован ваш заблокированный аккаунт. В обращении необходимо указать свой логин на бирже, причину обращения и электронную почту, на которую зарегистрирован аккаунт.

Ошибка 11497: первое пополнение WayForPay

Такое сообщение на exmo говорит об ошибке, аналогичной ошибкам 10511 и 10865. Это касается случаев пополнения баланса гривной через платёжного провайдера WayForPay. Так же, как и в случае с YandexMoney, вывод средств блокируется в течение трёх суток.

Источник