платформа шифрування активів зазнала суттєвої безпекової події

31 травня на одній з відомих японських платформ для шифрування активів стався масовий витік біткойнів без дозволу. Хоча офіційні результати розслідування ще не опубліковані, дані на блокчейні свідчать про те, що це, ймовірно, є масштабною крадіжкою шифрувальних активів на суму приблизно 300 мільйонів доларів. Метод, який використовують злочинці, є досить інноваційним.

Експерти в галузі вказують, що ця подія має певні подібності з крадіжкою на платформі шифрування, що сталася в Японії багато років тому. Наразі постраждала платформа призупинила реєстрацію нових користувачів, виведення шифрування та обробку заявок на спотову торгівлю, і пообіцяла покрити всі збитки, завдані цією подією. Для цієї компанії з потужним бекграундом збитки в 300 мільйонів доларів, хоча і величезні, все ж залишаються в контрольованих межах, що є нещастям серед щастя для інвесторів.

Шифрування активів безпеки управління

Перш ніж детально розглянути цю справу про крадіжку, необхідно спочатку ознайомитися з фоном цієї торгової платформи. Ця платформа належить відомій японській багатогалузевій розважальній групі, яка має широкий спектр діяльності, а також глибокі корені у фінансовій сфері. Останніми роками, з швидким розвитком ринку шифрування активів, ця група також увійшла в цю нову галузь.

Варто зазначити, що через шокуючі події закриття шифрувальних активів в Японії, ця платформа вжила досить суворих заходів щодо захисту активів користувачів. Згідно з аналізом третьої сторони, ця платформа здійснює фізичне ізольоване управління активами клієнтів, більше 95% активів клієнтів зберігаються в холодних гаманцях. Коли потрібно перевести активи з холодного гаманця на гарячий, необхідно пройти через кілька відділів перевірки та затвердження, а врешті-решт операцію переказу виконує команда з двох осіб.

Можливі причини крадіжки

Попри те, що ця торгова платформа зробила багато для захисту активів користувачів, цей випадок крадіжки все ж стався. Згідно з аналізом даних на блокчейні, ймовірність участі внутрішніх осіб виключена, злочинці, ймовірно, скористалися новим видом шахрайства — пасткою з фальшивими адресами.

Коротко кажучи, злочинці, можливо, згенерували велику кількість адрес гаманців, які подібні до звичайних адрес біржі. Через відкритий і прозорий характер мережі біткоїн, звичайні адреси біржі не є секретом. Злочинці згенерували величезну кількість публічних ключів, один з адрес починається та закінчується дуже схоже на звичайну адресу біржі.

Наприклад, реальна адреса біржі може бути: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

А адреси, що створені злочинцями, можуть бути такими: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Працівники біржі могли перевіряти адресу, дивлячись лише на початок і кінець, внаслідок чого помилково перевели активи на неправильну адресу.

Подальший розвиток подій

Наразі третій стороні організації відстежили рух викрадених активів до 10 різних адрес, які були позначені як адреси, що беруть участь у справі. Торговельна платформа, що постраждала, вже подала заяву до поліції, і справа перебуває на розслідуванні.

У порівнянні з попередніми випадками, коли користувачі зазнали значних втрат через крадіжку активів, ця торговельна платформа активно опублікувала оголошення про те, що бере на себе збитки користувачів, що ефективно стабілізувало ринкові настрої та уникнуло можливого паніки. Це відображає те, що нині платформи для торгівлі шифруваннями значно покращили свої можливості у вирішенні надзвичайних ситуацій, що зумовлено не лише посиленням державного регулювання, але й постійним вдосконаленням власної відповідності платформ для шифрування активів.