Японская биржа криптоактивов столкнулась с событием потери активов на 300 миллионов долларов

Недавно в одной из известных японских бирж криптоактивов произошел масштабный случай несанкционированного вывода биткойнов. Хотя официальные результаты расследования еще не опубликованы, согласно анализу данных на блокчейне, это, вероятно, является крупным кражей криптоактивов, и преступники использовали довольно новые методы совершения преступления. По неофициальным данным, сумма, причастная к делу, составляет около 300 миллионов долларов.

Этот инцидент в некотором роде напоминает о краже криптоактивов на платформе в Японии, произошедшей много лет назад. В настоящее время биржа приостановила регистрацию новых пользователей, вывод криптоактивов и услуги по покупке спотовых токенов, а также публично пообещала покрыть все убытки, причиненные этим инцидентом. Для этой компании с мощным финансовым фоном убыток в 300 миллионов долларов, хотя и огромен, все же остается в пределах допустимого, что является малой удачей для инвесторов.

Механизм управления активами на бирже

Затронутая биржа принадлежит известной японской развлекательной группе. Эта группа имеет богатый опыт в финансовой сфере и за короткое время превратила находящегося на грани банкротства онлайн-брокера в ведущую платформу по объему торгов на валютном рынке Японии. В последние годы группа постепенно трансформируется, начиная заниматься быстроразвивающимся рынком Криптоактивов.

Учитывая, что в Японии ранее произошел шокирующий инцидент с кражей в бирже криптоактивов, эта биржа приняла достаточно строгие меры по защите активов пользователей. По анализу, биржа уже осуществила физическую изоляцию управления криптоактивами клиентов, храня более 95% активов клиентов в холодных кошельках. Когда необходимо переместить активы клиентов из холодного кошелька в горячий, требуется пройти несколько внутренних проверок и одобрений, а в конце операция перевода выполняется командой из двух человек.

Возможные причины кражи

Несмотря на то что биржа приняла строгие меры в управлении активами, этот случай кражи все же произошел. Согласно анализу данных на блокчейне, при исключении внутренних сотрудников, вероятно, это произошло из-за того, что соответствующие лица попались на уловку с поддельными адресами, которая стала популярной в последнее время. Проще говоря, сотрудники, ответственные за переводы, были обмануты хакерами и перевели криптоактивы на неправильный адрес.

Хакеры, возможно, использовали особенности биткойн-адресов для генерации большого количества адресов, похожих на часто используемые адреса биржи. Поскольку данные в блокчейне биткойна являются открытыми и прозрачными, адреса перевода, часто используемые биржей, не являются секретом. Хакеры сгенерировали огромное количество публичных ключевых адресов, среди которых один адрес по началу и концу крайне похож на часто используемый адрес биржи. Например:

Адрес кошелька биржи: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

Адрес кошелька, сгенерированный хакером: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Сотрудники биржи по переводу средств могли по неосторожности проверить только начало и конец адреса, что привело к краже крупных криптоактивов.

Последствия события

В настоящее время третьи компании отслеживают движение украденных криптоактивов и пометили涉案 адреса. Биржа уже подала заявление в полицию, дело находится в стадии расследования.

В отличие от предыдущих бирж, которые обанкротились из-за кражи криптоактивов, данная биржа активно выпустила объявление о принятии на себя убытков пользователей, что эффективно стабилизировало рыночные ожидания и предотвратило риски паники. Это отражает значительное повышение способности современных бирж к обработке экстренных ситуаций, что является результатом как ужесточения государственного регулирования, так и постоянного совершенствования соблюдения норм самим платформами криптоактивов.