Ice Open Network lijdt aan een interne datalek

Blockchain-project Ice Open Network ($ION), de maker achter de $ION-token en het Online+ sociale netwerk gebouwd op BNB Chain, meldde een opmerkelijk beveiligingsprobleem dat resulteerde in ongeautoriseerde toegang tot identiteitsgegevens. De hackpoging vond plaats op 15 april en omvatte het lekken van persoonlijke informatie van gebruikers, waaronder e-mails en 2FA-telefoonnummers.

De ontwikkelaars beweren echter dat er geen tekenen zijn van diefstal van fondsen en dat de privésleutels niet zijn benaderd. "De betrokken personen waren niet direct in dienst bij Ice Labs," merkt het team op.

ION's insider datalek ontrafelen: Wat werd gecompromitteerd en door wie?

Volgens de officiële verklaring van Ice Open Network vond het hackincident plaats toen een server die hun identiteitsdatabase hostte werd gekraakt. Een persoon stal de informatie en gaf deze door aan derden. Het moet worden opgemerkt dat de hackers niet afkomstig waren van het bedrijf Ice Labs, maar eerder vier voormalige partners van de serviceprovider.

De eerdergenoemde serviceprovider werd ingehuurd om operationele taken uit te voeren, waaronder coördinatie, ontwerp, beheer en public relations.

De gelekte informatie bevat namen van identiteitssleutels, publieke sleutels die daaraan gekoppeld zijn, e-mail-ID's en telefoonnummers die worden gebruikt voor tweefactorauthenticatie (2FA). Geen van de financiële gegevens, privésleutels of wallets werden gecompromitteerd door de hack, volgens de vertegenwoordigers van het bedrijf. 

ION is van plan aanvullende maatregelen te nemen en zal morgen een migratie uitvoeren op Online+. Tijdens de migratie zal het platform tijdelijk niet beschikbaar zijn of laadproblemen ondervinden.

Ice Open Network reageert met juridische stappen

Ice Open Network handelde snel om het probleem aan te pakken. Het bedrijf heeft de mensen achter het lek al opgespoord en onderneemt formele actie, waaronder het indienen van een klacht bij het Information Commissioner's Office van het Verenigd Koninkrijk en het opstarten van een strafrechtelijke klacht bij de autoriteiten.

In direct advies aan gebruikers heeft Ice Open Network gebruikers aangespoord hun 2FA-instellingen bij te werken voor zowel e-mail als telefoon. Dit zal worden gedaan met een extra maatregel: een migratieproces bij Online+, gepland voor de volgende dag, 21 april. Er kan mogelijk enige downtime zijn vanwege dit migratieproces.

Belangrijk is echter dat de aankondiging duidelijk aangaf dat de kernfuncties volledig onaangetast zijn. De ontwikkeling van het zeer schaalbare DApp-framework, het gebruik van getokeniseerde communities en de visie op een bredere Web3-toekomst op BNB Chain zullen ongehinderd doorgaan.

Reacties van de community zijn gevarieerd geweest, gezien het turbulente afgelopen jaar. "ZachXBT had gelijk toen hij zei dat Zeus in 2020 klantgegevens verkocht," verklaarde een X-gebruiker.

Degenen die steunend bleven, prezen de transparante aanpak. Anderen waren echter gefrustreerd door weer een vertraging en riepen op tot volledige informatie over de externe provider.

 Insider datalekken bereiken nieuwe niveaus

Verschillende recente crypto-beveiligingsincidenten sluiten nauw aan bij de openbaarmaking van het datalek van Ice Open Network op 15 april. Dit heeft een sterk verhaal gecreëerd rond ongeautoriseerde toegang van derden tot niet-gevoelige identiteitsgegevens.

Bij een afpersingspoging van Kraken over insidergegevens op 13 april 2026 dreigde een criminele groep video's van interne systeemtoegang vrij te geven. Twee insiderincidenten met de blootstelling van ondersteuningsgegevens voor ongeveer 2.000 accounts (0,02 procent van de klanten) vonden plaats.

Zoals gemeld door Cryptopolitan, vond er geen volledige inbreuk plaats, liepen geen klantfondsen gevaar en werden geen wachtwoorden of privésleutels gecompromitteerd. 

Alleen al in de eerste 18 dagen van april kostten crypto-protocolhacks 606,2 miljoen dollar door middel van 12 aanvallen, wat 3,7× hoger is dan het totaal van Q1 2026 van 165,5 miljoen dollar en het hoogste maandelijkse hacktotaal sinds februari 2025.

In slechts de eerste 18 dagen van april verloren crypto-protocollen 606,2 miljoen dollar over 12 incidenten—al 3,7× het volledige Q1 2026-totaal (165,5 miljoen dollar) en het hoogste maandelijkse cijfer sinds februari 2025

Zoals gemeld door Cryptopolitan, werd KelpDAO gehackt voor 293 miljoen dollar en staat nu als de grootste enkele exploit van 2026. Hackers misbruikten het KelpDAO-contract door een cross-chain bericht op LayerZero te vervalsen. De aanval stelde de hackers in staat om ongeveer 18% van de totale circulerende voorraad van rsETH (116.500 tokens) te stelen.

De crypto-kaart zonder bestedingslimieten. Ontvang 3% cashback en directe mobiele betalingen. Claim uw Ether.fi-kaart.