Японська велика біржа зазнала значних втрат Біткойна

Нещодавно на одній з відомих японських бірж криптоактивів відбулася масштабна несанкціонована витікання Біткойн. Хоча офіційні результати розслідування ще не опубліковані, згідно з аналізом даних на блокчейні, ймовірно, це серйозний випадок крадіжки криптоактивів на суму близько 300 мільйонів доларів. Варто зазначити, що підозрювані застосували дуже новаторський метод скоєння злочину.

Експерти галузі зазначають, що ця подія в деяких аспектах схожа на відомий випадок крадіжки на платформі криптоактивів, який стався в Японії багато років тому. Наразі, залучена біржа вже вжила кілька заходів для реагування, включаючи обмеження відкриття рахунків новими користувачами, призупинення виведення криптоактивів та ордерів на спотову торгівлю. Біржа також відкрито пообіцяла взяти на себе всі втрати, завдані цією подією. Враховуючи потужність фінансової групи, що стоїть за біржею, втрати в 300 мільйонів доларів, хоча й великі, все ж залишаються в межах їх можливостей, що, безумовно, є нещастям серед нещасть для інвесторів.

Модель управління активами біржі

Залучена біржа належить відомій японській розважальній групі, яка має широкий спектр діяльності і глибокі корені у фінансовій сфері. Останніми роками, з швидким розвитком ринку криптоактивів, група також почала входити в цю нову галузь.

Враховуючи, що в Японії мали місце значні випадки крадіжки криптоактивів, ця біржа вжила досить суворих заходів для захисту активів користувачів. Згідно з аналізом безпекових агентств, біржа впровадила фізичну ізоляцію та управління криптоактивами, які належать клієнтам. Понад 95% активів клієнтів зберігаються в холодних гаманцях, лише невелика кількість активів залишається в гарячих гаманцях. Коли потрібно перевести активи клієнтів з холодного гаманця в гарячий, біржа повинна пройти через кілька внутрішніх відділів для перевірки та затвердження, а врешті-решт операцію переказу виконує двохособова група.

Можливі причини крадіжки

Незважаючи на те, що біржа вжила суворих заходів у сфері управління активами, цей масовий випадок крадіжки все ж відбувся. Відкидаючи можливість того, що внутрішні співробітники були причетні до крадіжки, аналітики припускають, що найбільш імовірною причиною є те, що відповідні операційні працівники потрапили в новий тип "пастки з фальшивими адресами".

Конкретно, хакери, ймовірно, скористалися особливостями адреси Біткойн, згенерувавши адресу, яка дуже схожа на адресу холодного гаманця, що часто використовується біржею. Коли співробітники біржі виконували операції з переказу, через неуважність вони перевірили лише початок і кінець адреси, в результаті чого величезні активи були помилково переведені на фальшиву адресу, контрольовану хакерами.

Цей тип атаки, хоча і виглядає простим, але є дуже ефективним. Він не потребує використання вразливостей системи чи складних технічних засобів, а скоріше використовує недогляд у людських діях. Це знову нагадує нам, що при обробці переказів криптоактивів необхідно зберігати високу пильність і ретельно перевіряти кожен символ.

Подальший розвиток подій

Наразі вже є треті сторони, які відстежили рух вкрадених активів, що стосується 10 різних адрес. Ці адреси були позначені як такі, що мають відношення до справи. Тим часом біржа подала заяву до місцевої поліції, справа зараз розслідується.

У порівнянні з подібними подіями в минулому, спосіб, яким біржа впоралася з цією ситуацією, демонструє прогрес у галузі. Біржа активно оприлюднила оголошення, пообіцявши взяти на себе збитки користувачів, що ефективно стабілізувало ринкові настрої та запобігло можливим панічним розпродажам. Це відображає значне підвищення здатності сучасних криптоактивів бірж справлятися з надзвичайними ситуаціями, що стало можливим завдяки посиленню державного регулювання та постійному вдосконаленню галузевої відповідності.