A exchange de criptomoedas no Japão foi alvo de um roubo de 300 milhões de dólares em ativos, prometendo compensar integralmente as perdas dos usuários.
Ativos de criptografia exchange sofreram um grande evento de perda de ativos
Recentemente, uma conhecida exchange de ativos de criptografia no Japão sofreu um grande incidente de saída não autorizada de ativos. De acordo com a monitorização da plataforma de dados, este incidente envolve um montante de cerca de 300 milhões de dólares, sendo considerado um enorme roubo de ativos de criptografia. Atualmente, a exchange já tomou medidas para restringir a abertura de contas por novos usuários, retiradas de ativos e serviços de ordens de compra de spot, e afirmou que assumirá todas as perdas causadas por este incidente.
Este incidente, de certa forma, lembra um caso de roubo de um exchange de criptografia que ocorreu no Japão há vários anos. Naquela época, aquele evento ainda não foi totalmente resolvido e causou um profundo impacto na indústria. Em comparação, o exchange afetado desta vez está respaldado por uma empresa-mãe poderosa, capaz de suportar essa perda, o que é uma sorte no infortúnio para os investidores.
Como as exchanges protegem os ativos dos usuários
O exchange em questão pertence a um conhecido grupo japonês diversificado. O grupo começou em um setor especial e, sob a gestão do líder, expandiu continuamente seu escopo de negócios. Em 2009, o grupo adquiriu uma corretora online à beira da falência e entrou no mercado financeiro. Em poucos anos, sua plataforma de negociação de câmbio tornou-se a maior do Japão e a segunda maior do mundo. Nos últimos anos, o grupo tem gradualmente desinvestido em suas indústrias especiais originais, transformando-se em um consórcio diversificado e começando a entrar no crescente mercado de ativos de criptografia.
Tendo em vista que o Japão já teve um incidente chocante na indústria com o roubo de um exchange de ativos de criptografia, esse exchange estabeleceu um mecanismo de proteção de ativos bastante rigoroso. Sabe-se que mais de 95% dos ativos dos clientes são armazenados em carteiras frias. A transferência de ativos da carteira fria para a carteira quente requer a aprovação de vários departamentos, sendo que, por fim, a operação de transferência é executada por uma equipe composta por duas pessoas.
Como ocorreu o roubo
Apesar de o exchange ter tomado várias precauções na custódia de ativos, ainda assim ocorreu este grande caso de roubo. Excluindo a possibilidade de envolvimento de pessoal interno, é muito provável que os responsáveis tenham sido vítimas da mais recente fraude de endereços falsos. Em resumo, os funcionários responsáveis pelas transferências enviaram erroneamente os ativos para um endereço falso meticulosamente projetado por hackers.
Esta técnica de ataque parece simples, mas pode causar perdas tão grandes. O seu princípio baseia-se nas características dos ativos de criptografia. O Bitcoin utiliza o algoritmo de hash SHA-256 para gerar endereços, e esse algoritmo consegue converter entradas de comprimento arbitrário em saídas de comprimento fixo, apresentando características de unidirecionalidade e baixa taxa de colisão.
Os hackers não quebraram a chave privada por força bruta, mas geraram um enorme número de endereços de chave pública. Como os dados da blockchain são públicos e transparentes, os endereços frequentemente utilizados nas exchanges já não são um segredo. Os hackers encontraram um endereço gerado que é extremamente semelhante a um endereço comumente utilizado pela exchange. Por exemplo:
endereço da exchange: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P
Endereço do hacker: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
Os funcionários da exchange podem ter feito a transferência apenas verificando o início e o fim do endereço, resultando no roubo de um enorme ativo.
Desenvolvimento futuro
Atualmente, uma instituição de terceiros já rastreou que os ativos roubados foram para 10 endereços, e esses endereços foram marcados como endereços envolvidos no caso. A exchange já informou a polícia, e o caso está sob investigação.
Em comparação com as exchanges que faliram anteriormente devido a roubos, a exchange afetada desta vez emitiu um comunicado assumindo as perdas dos usuários, estabilizando efetivamente o sentimento do mercado e evitando o risco de liquidações em massa. Isso reflete uma melhoria significativa na capacidade das exchanges de ativos de criptografia em lidar com eventos imprevistos, graças ao fortalecimento da regulação e à contínua melhoria da conformidade na indústria.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
5 gostos
Recompensa
5
7
Republicar
Partilhar
Comentar
0/400
CryptoWageSlave
· 3h atrás
Ser desaproveitado 300 milhões, só de olhar já dói o rim.
Ver originalResponder0
BankruptcyArtist
· 15h atrás
Mais uma vez foi roubado, está cada vez mais armadilha.
Ver originalResponder0
GetRichLeek
· 22h atrás
O criador de mercado já perdeu tudo, como é que eu ainda estou a comprar na baixa?
Ver originalResponder0
WhaleMistaker
· 22h atrás
Outra vez roubado? Sensação de mtgox
Ver originalResponder0
AltcoinOracle
· 22h atrás
hmm... os meus modelos algorítmicos previram este cenário exato com 89,4% de probabilidade no mês passado... os sinais estavam lá nos dados do pool de mem.
Ver originalResponder0
SnapshotStriker
· 22h atrás
Trezentos milhões? Facinho!
Ver originalResponder0
OnchainArchaeologist
· 23h atrás
De novo roubado? Isso já se tornou uma tradição dos intercâmbios japoneses.
A exchange de criptomoedas no Japão foi alvo de um roubo de 300 milhões de dólares em ativos, prometendo compensar integralmente as perdas dos usuários.
Ativos de criptografia exchange sofreram um grande evento de perda de ativos
Recentemente, uma conhecida exchange de ativos de criptografia no Japão sofreu um grande incidente de saída não autorizada de ativos. De acordo com a monitorização da plataforma de dados, este incidente envolve um montante de cerca de 300 milhões de dólares, sendo considerado um enorme roubo de ativos de criptografia. Atualmente, a exchange já tomou medidas para restringir a abertura de contas por novos usuários, retiradas de ativos e serviços de ordens de compra de spot, e afirmou que assumirá todas as perdas causadas por este incidente.
Este incidente, de certa forma, lembra um caso de roubo de um exchange de criptografia que ocorreu no Japão há vários anos. Naquela época, aquele evento ainda não foi totalmente resolvido e causou um profundo impacto na indústria. Em comparação, o exchange afetado desta vez está respaldado por uma empresa-mãe poderosa, capaz de suportar essa perda, o que é uma sorte no infortúnio para os investidores.
Como as exchanges protegem os ativos dos usuários
O exchange em questão pertence a um conhecido grupo japonês diversificado. O grupo começou em um setor especial e, sob a gestão do líder, expandiu continuamente seu escopo de negócios. Em 2009, o grupo adquiriu uma corretora online à beira da falência e entrou no mercado financeiro. Em poucos anos, sua plataforma de negociação de câmbio tornou-se a maior do Japão e a segunda maior do mundo. Nos últimos anos, o grupo tem gradualmente desinvestido em suas indústrias especiais originais, transformando-se em um consórcio diversificado e começando a entrar no crescente mercado de ativos de criptografia.
Tendo em vista que o Japão já teve um incidente chocante na indústria com o roubo de um exchange de ativos de criptografia, esse exchange estabeleceu um mecanismo de proteção de ativos bastante rigoroso. Sabe-se que mais de 95% dos ativos dos clientes são armazenados em carteiras frias. A transferência de ativos da carteira fria para a carteira quente requer a aprovação de vários departamentos, sendo que, por fim, a operação de transferência é executada por uma equipe composta por duas pessoas.
Como ocorreu o roubo
Apesar de o exchange ter tomado várias precauções na custódia de ativos, ainda assim ocorreu este grande caso de roubo. Excluindo a possibilidade de envolvimento de pessoal interno, é muito provável que os responsáveis tenham sido vítimas da mais recente fraude de endereços falsos. Em resumo, os funcionários responsáveis pelas transferências enviaram erroneamente os ativos para um endereço falso meticulosamente projetado por hackers.
Esta técnica de ataque parece simples, mas pode causar perdas tão grandes. O seu princípio baseia-se nas características dos ativos de criptografia. O Bitcoin utiliza o algoritmo de hash SHA-256 para gerar endereços, e esse algoritmo consegue converter entradas de comprimento arbitrário em saídas de comprimento fixo, apresentando características de unidirecionalidade e baixa taxa de colisão.
Os hackers não quebraram a chave privada por força bruta, mas geraram um enorme número de endereços de chave pública. Como os dados da blockchain são públicos e transparentes, os endereços frequentemente utilizados nas exchanges já não são um segredo. Os hackers encontraram um endereço gerado que é extremamente semelhante a um endereço comumente utilizado pela exchange. Por exemplo:
endereço da exchange: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P Endereço do hacker: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
Os funcionários da exchange podem ter feito a transferência apenas verificando o início e o fim do endereço, resultando no roubo de um enorme ativo.
Desenvolvimento futuro
Atualmente, uma instituição de terceiros já rastreou que os ativos roubados foram para 10 endereços, e esses endereços foram marcados como endereços envolvidos no caso. A exchange já informou a polícia, e o caso está sob investigação.
Em comparação com as exchanges que faliram anteriormente devido a roubos, a exchange afetada desta vez emitiu um comunicado assumindo as perdas dos usuários, estabilizando efetivamente o sentimento do mercado e evitando o risco de liquidações em massa. Isso reflete uma melhoria significativa na capacidade das exchanges de ativos de criptografia em lidar com eventos imprevistos, graças ao fortalecimento da regulação e à contínua melhoria da conformidade na indústria.