Біржа шифрування активів зазнала величезних втрат капіталу

Нещодавно в одній з відомих японських бірж цифрових активів стався масштабний випадок несанкціонованого виведення біткойнів. Згідно з аналізом даних на блокчейні, це, ймовірно, є випадком крадіжки цифрових активів на суму до 300 мільйонів доларів. Хоча офіційні органи ще не оприлюднили результати розслідування, методи злочину виявилися досить новаторськими, що викликало широкий інтерес у галузі.

Ця біржа належить великій універсальній групі з Японії, яка має глибокі корені в фінансовій галузі. Після інциденту біржа швидко вжила низку заходів, включаючи призупинення реєстрації нових користувачів, зняття шифрованих активів та послуги купівлі на спотовій торгівлі. Варто зазначити, що біржа публічно пообіцяла взяти на себе всі втрати, що виникли внаслідок цього інциденту, і це рішення в певній мірі стабілізувало настрої на ринку.

З точки зору управління безпекою, ця біржа раніше встановила відносно досконалу механізм захисту активів. Відомо, що понад 95% активів клієнтів зберігаються в холодних гаманцях, для переведення коштів потрібне схвалення кількох відділів, а в кінцевому підсумку операцію переказу виконують команди з двох осіб. Проте навіть при такій суворій процедурі не вдалося запобігти виникненню цього випадку крадіжки.

Аналіз показує, що цей інцидент, ймовірно, походить від нового виду шахрайства — пастки з фальшивими адресами. Хакери, генеруючи велику кількість публічних ключових адрес, знайшли адресу, яка надзвичайно схожа на адресу холодного гаманця, що часто використовується біржею. Наприклад:

Оригінальна адреса біржі: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P Згенерована адреса хакера: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Ці дві адреси на початку та в кінці частинах дуже схожі, що може призвести до неуважності операторів під час перевірки, внаслідок чого велика сума коштів може бути помилково переведена на адресу, контрольовану хакерами.

Наразі вже третій сторонній орган відстежив, що вкрадені кошти потрапили на 10 різних адрес, і ці адреси були позначені як причетні до справи. Відповідні органи вже втрутилися в розслідування, справа перебуває на подальшому розслідуванні.

У порівнянні з подібними подіями в минулому, заходи реагування цієї біржі демонструють значний прогрес галузі в здатності до управління кризами. Активне розкриття інформації та взяття на себе збитків ефективно знизили ризики громадської думки та запобігли можливій паніці. Це не тільки відображає прогрес платформ шифрування активів у питаннях дотримання норм і управління ризиками, але й свідчить про постійну увагу та керівництво з боку регуляторних органів до галузі.

Ця подія ще раз нагадує нам, що в швидко розвиваючійся сфері шифрування активів безпека завжди є найважливішим фактором. Як біржі, так і особисті користувачі повинні завжди бути насторожі, ретельно перевіряючи кожну деталь угоди, щоб запобігти все більш складним методам мережевого шахрайства.