Японська платформа торгівлі шифрування активами зазнала величезного витоку Біткойн

Нещодавно в Японії на великій платформі шифрування активів сталася подія з несанкціонованим виведенням величезної кількості Біткойн. Хоча офіційні органи ще не опублікували результати розслідування, згідно з аналізом даних на блокчейні, це, ймовірно, є випадком великого викрадення шифрування активів, сума якого становить близько 300 мільйонів доларів. Злочинці використовували новий метод скоєння злочинів.

Є аналіз, що вважає, що ця подія в деяких аспектах має схожість з відомим випадком крадіжки на платформі шифрування активів, що сталася багато років тому в Японії. Наразі постраждала платформа обмежила відкриття нових рахунків, виведення шифрованих активів і послуги купівлі на спотовій торгівлі. Платформа також публічно пообіцяла взяти на себе всі збитки, заподіяні цією подією. Враховуючи міцну силу материнської компанії, втрати в 300 мільйонів доларів, хоч і великі, все ще знаходяться в межах прийнятного, що є щасливим випадком для інвесторів.

Ця торговельна платформа належить до відомої великої розважальної групи з Японії. Група спочатку почала з особливої індустрії, але за багато років розвитку її бізнес-діяльність значно розширилася. У 2009 році група придбала онлайн-брокера, який перебував на межі банкрутства, і всього за кілька років перетворила його на другого за величиною валютного брокера у світі. В останні роки група поступово відокремлювала свої традиційні спеціалізовані галузі, трансформуючись у комплексний концерн, і вийшла на швидко розвивається ринок шифрування активів.

Враховуючи те, що в Японії мали місце значні інциденти з крадіжкою активів на шифрувальних платформах, ця платформа фактично встановила досить суворі механізми захисту та регулювання активів. За даними третіх осіб, ця платформа здійснює фізичне ізольоване управління активами клієнтів, більше 95% активів клієнтів зберігаються в холодних гаманцях. Коли потрібно перенести активи з холодного гаманця в гарячий, це вимагає перевірки та затвердження кількох внутрішніх відділів, а зрештою операцію переказу виконує команда з двох осіб.

Хоча заходи безпеки здаються вичерпними, але цей випадок крадіжки все ж стався. Хоча офіційно не було оприлюднено конкретних причин, але за даними аналізу в ланцюгу, виключивши можливість участі внутрішніх осіб, ймовірно, це сталося через те, що відповідні оператори потрапили в новітню популярну пастку з підробленими адресами. Іншими словами, працівники, відповідальні за перекази, піддалися обману хакерів і перевели активи на неправильну адресу.

Цей метод здається простим, проте успішно викрав 300 мільйонів доларів. Хакери використовували комп'ютер для генерації величезної кількості публічних ключів адрес, одна з яких на початку та в кінці була дуже схожа на адреси, які зазвичай використовуються на торгових платформах. Оскільки дані в ланцюзі Біткойн є відкритими та прозорими, адреси для переказів, які зазвичай використовуються платформами, не є секретом. Оператори, ймовірно, знехтували перевіркою адреси, просто перевіривши початок та кінець, що призвело до викрадення величезних активів.

Наразі третя сторона відстежила, що вкрадені активи потрапили на 10 адрес, і ці адреси були позначені як причетні до справи. Торговельна платформа звернулася до поліції, справа перебуває на розслідуванні.

У порівнянні з подібними подіями в минулому, ця торговельна платформа активно оприлюднила оголошення про те, що вона візьме на себе збитки користувачів, що ефективно стабілізувало довіру до ринку та запобігло ризику масових продажів. Це свідчить про те, що нинішні платформи для торгівлі шифруваннями значно покращили свої можливості в обробці надзвичайних подій, що стало можливим як завдяки посиленню урядового регулювання, так і завдяки постійному вдосконаленню власних механізмів відповідності платформ шифрування.