Платформа шифрования активов столкнулась с серьезным инцидентом безопасности

31 мая на одной из известных японских платформ для торговли шифрованием произошел крупномасштабный инцидент несанкционированного вывода биткойнов. Хотя официальные результаты расследования еще не опубликованы, данные на блокчейне показывают, что это, вероятно, было масштабное кража шифрования активов на сумму около 300 миллионов долларов. Преступники использовали весьма инновационные методы.

Отраслевые эксперты указывают, что данное событие в некоторых аспектах напоминает случай кражи на платформе шифрования, произошедший много лет назад в Японии. В настоящее время пострадавшая торговая платформа приостановила регистрацию новых пользователей, вывод шифрованных активов и услуги по размещению ордеров на спотовую торговлю, пообещав взять на себя все убытки, вызванные данным происшествием. Для этой компании с солидным фоном убыток в 300 миллионов долларов, хотя и огромен, все же остается в пределах контролируемого, что является счастливым случаем для инвесторов.

Шифрование активов безопасности управления

Перед тем как углубиться в обсуждение этого дела о краже, необходимо сначала ознакомиться с фоном этой торговой платформы. Платформа принадлежит известной японской развлекательной группе, которая охватывает широкий спектр бизнеса и имеет глубокие корни в финансовой сфере. В последние годы, с быстрым развитием рынка шифрования активов, группа также вошла в эту новую область.

Стоит отметить, что из-за шокировавшего отрасль события закрытия шифрования активов в Японии, эта платформа предприняла достаточно строгие меры по защите активов пользователей. Согласно анализу третьих организаций, эта платформа осуществляет физическое разделение управления активами клиентов, более 95% активов клиентов хранится в холодных кошельках. Когда необходимо перевести активы из холодного кошелька в горячий, требуется пройти проверку и одобрение нескольких отделов, а затем операция по переводу выполняется командой из двух человек.

Возможные причины кражи

Несмотря на то, что данная платформа провела большую работу по защите активов пользователей, кража все же произошла. Согласно анализу данных на блокчейне, возможность участия внутренних сотрудников исключена, и преступники, вероятно, использовали новый вид мошенничества — ловушка с поддельным адресом.

В двух словах, преступники могли создать большое количество кошельковых адресов, которые похожи на адреса, часто используемые биржей. Благодаря открытой и прозрачной природе сети Биткойн адреса, часто используемые биржей, не являются секретом. Преступники сгенерировали огромное количество открытых ключевых адресов, один из которых начинается и заканчивается очень похоже на адрес, часто используемый биржей.

Например, реальный адрес платформы может быть: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

А адреса, сгенерированные преступниками, могут быть следующими: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Сотрудники биржи могли проверить адрес только по началу и концу, в результате чего активы были ошибочно переведены на неправильный адрес.

Последующее развитие событий

В настоящее время третьи стороны отслеживают, что украденные активы были направлены на 10 различных адресов, которые были отмечены как адреса, причастные к делу. Затронутая платформа уже подала заявление в полицию, и дело находится в стадии расследования.

По сравнению с предыдущими случаями, когда пользователи понесли значительные убытки из-за кражи активов, эта торговая платформа активно опубликовала объявление о том, что берёт на себя убытки пользователей, что эффективно стабилизировало рыночные настроения и предотвратило возможную панику. Это отражает значительное повышение способности текущих платформ для торговли шифрованием в управлении чрезвычайными ситуациями, что связано не только с усилением государственного регулирования, но и с постоянным совершенствованием соблюдения норм самих платформ для шифрования активов.