Японська біржа криптоактивів зазнала суттєвого інциденту безпеки

Нещодавно в одній з відомих японських бірж криптоактивів сталася серйозна безпекова подія, внаслідок якої було незаконно переміщено велику кількість біткоїнів. Хоча офіційні органи ще не оприлюднили результати розслідування, за даними аналізу блокчейну, це, ймовірно, є масштабною справою крадіжки криптоактивів. Відомо, що сума, що потрапила під підозру, становить близько 300 мільйонів доларів.

Ця подія в певному сенсі нагадує про інший випадок крадіжки в біржі криптоактивів, який стався багато років тому в Японії. Наразі, біржа, що потрапила під удар, вжила низку заходів, зокрема призупинила реєстрацію нових користувачів, обмежила виведення активів та покупки на спотовій біржі. Біржа також публічно пообіцяла покрити всі збитки, завдані цією подією. Для цієї біржі з потужним бекграундом, збитки в 300 мільйонів доларів, хоч і величезні, але все ще в межах контрольованого масштабу, що є щасливим випадком для інвесторів.

Управлінські заходи щодо активів біржі

Залучена біржа належить відомій японській універсальній розважальній групі. Ця група вийшла на фінансовий ринок у 2009 році і швидко стала одним з провідних брокерів валют у світі. Останніми роками група поступово трансформується та входить у швидко зростаючу сферу криптоактивів.

Вивчивши уроки минулого, ця біржа встановила сувору систему захисту та регулювання криптоактивів. За аналізом професійних організацій, біржа вжила таких заходів:

1. Фізичне ізоляційне управління активами клієнтів
2. Понад 95% активів клієнтів зберігаються в холодному гаманці
3. Переміщення з холодного гаманця до гарячого гаманця потребує затвердження кількох відділів.
4. Остаточний переказ виконується командою з двох осіб

Ці заходи мали б забезпечити достатній рівень безпеки активів клієнтів, тож як могла статися така серйозна подія безпеки?

Інноваційні методи атак хакерів

Хоча біржа ще не оголосила конкретну причину події, але відповідно до аналізу даних блокчейну, виключаючи можливість злочину з боку внутрішніх осіб, швидше за все, торговці помилково потрапили в новий тип шахрайства з адресами. Іншими словами, оператори біржі, можливо, помилково перевели активи на фальшиву адресу, яка дуже схожа на правильну.

Цей метод атаки, хоча й виглядає простим, але є дуже ефективним. Він не залежить від вразливостей системи чи складних технічних засобів, а використовує недбалість в людських діях.

Хакери можуть здійснити атаки наступними способами:

1. Використання комп'ютера для генерації величезної кількості публічних ключових адрес
2. У згенерованій адресі шукайте адреси, подібні до звичайних адрес біржі
3. Використання подібності адрес для введення в оману співробітників біржі

Наприклад, реальна адреса біржі може бути:

1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

А адреси, створені хакерами, можуть бути такими:

1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Якщо оператор лише перевірив початок та кінець адреси, є велика ймовірність, що активи будуть помилково переведені на адресу, що контролюється хакером.

Подальші події

Наразі професійні установи вже відстежили, що вкрадені активи потрапили на 10 різних адрес, які були позначені як адреси, що підлягають розслідуванню. Біржа звернулася до поліції, справа перебуває на розслідуванні.

В порівнянні з подібними подіями в минулому, спосіб, яким ця біржа справилася з ситуацією, демонструє значний прогрес галузі в управлінні кризами. Біржа активно опублікувала оголошення, пообіцявши взяти на себе втрати користувачів, що ефективно стабілізувало ринкові настрої і уникнуло можливого панічного розпродажу. Такий підхід не лише відображає відповідальність біржі, але й свідчить про постійне вдосконалення галузі криптоактивів у питаннях дотримання нормативних вимог та управління ризиками.