Японська біржа криптоактивів зазнала втрати активів на 300 мільйонів доларів

Нещодавно на відомій японській біржі криптоактивів сталася велика несанкціонована витрата біткойнів. Хоча офіційно результати розслідування ще не оприлюднені, згідно з аналізом даних в блокчейні, це, ймовірно, є випадком крадіжки криптоактивів великих розмірів, і злочинці використовували досить новаторські методи. За неофіційними даними, сума, що підлягає розслідуванню, становить близько 300 мільйонів доларів.

Ця подія в певній мірі нагадує про крадіжку, що сталася кілька років тому на платформі Криптоактивів в Японії. Наразі біржа, яка потрапила під удар, призупинила реєстрацію нових користувачів, зняття криптоактивів та обслуговування замовлень на спотову торгівлю, а також публічно пообіцяла взяти на себе всі збитки, завдані цією подією. Для цієї компанії з потужним бекграундом втрата в 300 мільйонів доларів, хоча і величезна, все ж у межах допустимого, що для інвесторів є щасливим випадком у нещасті.

Біржа активів управлінська механізм

Залучена біржа належить відомій японській багатопрофільній розважальній групі. Ця група має багатий досвід у фінансовій сфері, і раніше за короткий час перетворила компанію, що перебувала на межі банкрутства, на платформу з найвищим обсягом торгівлі на японському ринку Forex. Останніми роками група поступово трансформується та почала входити в швидко зростаючий ринок криптоактивів.

Зважаючи на те, що в Японії відбулися шокуючі події з крадіжкою криптоактивів з біржі, ця біржа вжила досить суворих заходів для захисту активів користувачів. За аналізом, біржа вже провела фізичне ізоляційне управління криптоактивами, що належать клієнтам, зберігаючи понад 95% активів клієнтів у холодних гаманцях. Коли потрібно перевести активи клієнтів з холодного гаманця на гарячий, необхідно пройти кілька внутрішніх перевірок і затверджень, а в кінці операцію з переказу виконує команда з двох осіб.

Можливі причини крадіжки

Незважаючи на те, що біржа вжила суворих заходів у сфері управління активами, цей випадок крадіжки все ж стався. Згідно з аналізом даних на блокчейні, за умови виключення дій внутрішнього персоналу, ймовірно, це сталося через те, що відповідні особи потрапили в пастку з фальшивою адресою, яка стала популярною. Простими словами, співробітників, відповідальних за перекази, обманули хакери, і вони перевели криптоактиви на неправильну адресу.

Хакери, можливо, використали особливості адреси біткоїна, щоб згенерувати велику кількість адрес, схожих на адреси, що часто використовуються біржами. Оскільки дані на біткоїн-ланцюгу є відкритими та прозорими, адреси для переказів, які часто використовуються біржами, не є секретом. Хакери за допомогою комп'ютера згенерували величезну кількість публічних ключових адрес, серед яких одна адреса починається та закінчується так само, як і адреса, що часто використовується біржею. Наприклад:

Адреса гаманця біржі: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P

Адреса гаманця, згенерована хакером: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P

Персонал біржі міг з необережності перевірити лише початок і кінець адреси перед здійсненням переказу, що призвело до викрадення величезних криптоактивів.

Подальші події

Наразі вже є треті компанії, які відстежують рух вкрадених криптоактивів і помітили залучені адреси. Біржа вже звернулася до поліції, справа наразі розслідується.

В порівнянні з біржею, яка раніше збанкрутувала через крадіжку криптоактивів, ця біржа добровільно опублікувала оголошення про прийняття на себе збитків користувачів, ефективно стабілізувавши довіру до ринку та запобігши ризику паніки. Це відображає значне підвищення здатності нинішніх криптоактивних бірж у реагуванні на надзвичайні ситуації, що стало можливим завдяки посиленню державного регулювання та постійній вдосконаленій відповідності платформ криптоактивів.