Біржа шифрувальних активів зазнала величезних втрат Біткойн

Нещодавно на одній з японських бірж шифрування сталася значна безпекова подія, що призвела до несанкціонованого виведення великої кількості Біткойн. Хоча офіційні органи ще не оприлюднили результати розслідування, за даними аналізу в ланцюгу, це, ймовірно, є крадіжкою шифрування на суму до 300 мільйонів доларів, і злочинці використовували досить новаторські методи вчинення злочину.

Ця подія в певному сенсі має схожість з відомим випадком крадіжки на платформі шифрування, що трапився в Японії багато років тому. Наразі залучена біржа вжила кілька заходів, включаючи обмеження на відкриття рахунків новими користувачами, призупинення виводу шифрованих активів та послуг з покупки спотової торгівлі. Платформа також відкрито заявила, що візьме на себе всі збитки, завдані цією подією. Враховуючи потужність фінансової групи, що стоїть за біржею, збитки в 300 мільйонів доларів, хоча й величезні, все ще в межах їх можливостей, що, безумовно, є щасливим випадком для інвесторів.

Біржа资产管理机制

Залучена біржа належить відомій японській розважальній групі, яка має багатий досвід у фінансовій сфері. Ще в 2009 році група вийшла на фінансовий ринок шляхом придбання онлайн-брокера, що знаходився на межі банкрутства. Лише за рік її платформа для торгівлі валютою посіла перше місце за обсягом торгів у японському ринку, а через три роки стала другим за величиною брокером на світовому валютному ринку, річний обсяг торгів перевищив 20 трильйонів доларів. Останніми роками група поступово трансформується в універсальний холдинг та виходить на швидко зростаючий ринок шифрування активів.

Враховуючи, що в Японії мали місце серйозні інциденти з крадіжкою активів на біржі, ця біржа встановила досить сувору систему захисту активів і регулювання. Відомо, що понад 95% активів клієнтів зберігаються в холодних гаманцях, лише дуже мала кількість активів залишається в гарячих гаманцях. Коли необхідно перевести активи клієнтів з холодного гаманця в гарячий, біржа повинна пройти через кілька внутрішніх відділів для перевірки та затвердження, а завершальну операцію переказу виконує група з двох осіб.

Можливі причини крадіжки

Незважаючи на те, що біржа вжила суворих заходів щодо управління активами, цей випадок крадіжки все ж стався. Виключивши можливість внутрішніх осіб, які крадуть самі себе, згідно з аналізом даних на ланцюгу, підозрювані, ймовірно, скористалися новим видом "пастки з фальшивими адресами". Іншими словами, відповідальні за перекази працівники помилково перерахували активи на адресу, яка дуже схожа на правильну адресу.

Причина, чому цей, здавалося б, примітивний метод шахрайства може бути успішним, полягає в тому, що підроблена адреса, згенерована хакерами, візуально дуже схожа на адреси, які зазвичай використовуються біржею. Наприклад, одна з звичних адрес холодного гаманця біржі – це "1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P", а підроблена адреса, згенерована хакерами, – "1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P". Початкові та кінцеві частини цих двох адрес майже ідентичні, що може призвести до неуважності з боку працівників.

Подальший розвиток подій

Наразі вже є треті сторони, які відстежили рух вкрадених активів, залучені адреси вже позначені. Біржа також вже подала заяву в поліцію, справа перебуває на розслідуванні.

У порівнянні з подібними подіями в минулому, спосіб реагування біржі в цьому випадку демонструє прогрес галузі у вирішенні надзвичайних ситуацій. Біржа активно оприлюднила оголошення про покриття збитків користувачів, що ефективно стабілізувало ринкові настрої та уникнуло можливих панічних розпродажів. Це відображає значне поліпшення здатності платформ для шифрування активів у вирішенні криз, що зумовлено не лише посиленням державного регулювання, але й триваючим вдосконаленням галузевої відповідності.