Недавно на одной из известных японских бирж криптоактивов произошел массовый случай несанкционированного вывода активов. Согласно данным мониторинга, сумма, задействованная в этом инциденте, составляет около 300 миллионов долларов, что считается масштабным преступлением по краже криптоактивов. В настоящее время биржа приняла меры по ограничению открытия новых счетов, вывода активов и услуг по размещению заявок на спотовую торговлю и заявила, что возьмет на себя все убытки, вызванные этим инцидентом.
Этот инцидент в какой-то степени напоминает случай кражи токенов на бирже, произошедший много лет назад в Японии. На тот момент этот случай до сих пор не был полностью решен и оказал глубокое влияние на отрасль. По сравнению с этим, биржа, пострадавшая в этот раз, поддерживается мощной материнской компанией, способной покрыть эти убытки, что является счастьем среди несчастий для инвесторов.
Как биржа защищает активы пользователей
Задействованная биржа принадлежит известной японской многоотраслевой группе. Эта группа изначально начинала с особой отрасли, а затем под руководством её главы постоянно расширяла сферу деятельности. В 2009 году группа приобрела онлайн-брокера, находящегося на грани банкротства, и вышла на финансовый рынок. Всего за несколько лет её платформа для торговли валютой стала крупнейшим валютным брокером в Японии и вторым по величине в мире. В последние годы группа постепенно избавляется от своих прежних особых отраслей, превращаясь в многоотраслевой консорциум, и начинает входить в бурно развивающийся рынок шифрования.
Учитывая, что в Японии произошел шокирующий инцидент с кражей криптоактивов на бирже, эта биржа разработала довольно строгую систему защиты активов. Согласно имеющейся информации, более 95% клиентских активов хранятся в холодных кошельках. Для перевода активов из холодного кошелька в горячий требуется одобрение нескольких отделов, а окончательное выполнение операций по переводу осуществляется группой из двух человек.
Как произошло ограбление
Несмотря на множество мер предосторожности, принятых биржей в отношении хранения активов, все же произошел крупный случай кражи. Исключив возможность участия внутренних сотрудников, скорее всего, связанные лица столкнулись с новейшим видом мошенничества с поддельными адресами. Проще говоря, сотрудники, отвечающие за переводы, ошибочно перевели активы на тщательно разработанный хакерами поддельный адрес.
Этот метод атаки кажется простым, но может привести к таким огромным потерям. Его принцип заключается в использовании особенностей адресов криптоактивов. Биткойн использует алгоритм хеширования SHA-256 для генерации адресов, этот алгоритм может преобразовывать входные данные произвольной длины в выходные данные фиксированной длины и обладает односторонним характером и низкой вероятностью коллизий.
Хакеры не использовали брутфорс для взлома приватных ключей, а сгенерировали огромное количество публичных адресов. Поскольку данные блокчейна открыты и прозрачны, адреса, часто используемые биржами, уже не являются секретом. Хакеры нашли один адрес, который был очень похож на часто используемый адрес биржи. Например:
Адрес биржи: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P
Адрес хакера: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
Сотрудники биржи могли по неосторожности проверить только начало и конец адреса, после чего произвести перевод, что привело к краже огромных активов.
Последующее развитие
В настоящее время третьи лица отслеживают, что украденные активы были направлены на 10 адресов, и эти адреса помечены как адреса, участвующие в деле. Биржа сообщила в полицию, и дело находится на стадии расследования.
В отличие от биржи, обанкротившейся из-за кражи, пострадавшая в этот раз биржа активно выпустила объявление о возмещении убытков пользователей, что эффективно стабилизировало рыночные настроения и предотвратило риск паники. Это отражает значительное улучшение способности текущих криптоактивов бирж справляться с экстренными ситуациями, что является результатом усиления регулирования и постоянного совершенствования соблюдения норм в отрасли.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
5 Лайков
Награда
5
7
Репост
Поделиться
комментарий
0/400
CryptoWageSlave
· 18ч назад
Собрали 300 миллионов, смотреть больно для почек.
Посмотреть ОригиналОтветить0
BankruptcyArtist
· 08-12 04:08
Снова украли, это становится все более банальным.
Посмотреть ОригиналОтветить0
GetRichLeek
· 08-11 20:55
маркетмейкер уже совсем потерял, а я всё ещё покупаю падения
Посмотреть ОригиналОтветить0
WhaleMistaker
· 08-11 20:54
Снова украли? Чувство mtgox
Посмотреть ОригиналОтветить0
AltcoinOracle
· 08-11 20:51
хм... мои алгоритмические модели предсказали этот точный сценарий с вероятностью 89.4% в прошлом месяце... знаки были в данных мемпула
Посмотреть ОригиналОтветить0
SnapshotStriker
· 08-11 20:44
Триста миллионов? Пустяки!
Посмотреть ОригиналОтветить0
OnchainArchaeologist
· 08-11 20:40
Снова украли? Это уже традиционное искусство японской биржи.
Японская биржа шифрования потеряла активы на сумму 300 миллионов долларов, обещая полностью компенсировать убытки пользователей.
Биржа Криптоактивов遭受重大资产流失事件
Недавно на одной из известных японских бирж криптоактивов произошел массовый случай несанкционированного вывода активов. Согласно данным мониторинга, сумма, задействованная в этом инциденте, составляет около 300 миллионов долларов, что считается масштабным преступлением по краже криптоактивов. В настоящее время биржа приняла меры по ограничению открытия новых счетов, вывода активов и услуг по размещению заявок на спотовую торговлю и заявила, что возьмет на себя все убытки, вызванные этим инцидентом.
Этот инцидент в какой-то степени напоминает случай кражи токенов на бирже, произошедший много лет назад в Японии. На тот момент этот случай до сих пор не был полностью решен и оказал глубокое влияние на отрасль. По сравнению с этим, биржа, пострадавшая в этот раз, поддерживается мощной материнской компанией, способной покрыть эти убытки, что является счастьем среди несчастий для инвесторов.
Как биржа защищает активы пользователей
Задействованная биржа принадлежит известной японской многоотраслевой группе. Эта группа изначально начинала с особой отрасли, а затем под руководством её главы постоянно расширяла сферу деятельности. В 2009 году группа приобрела онлайн-брокера, находящегося на грани банкротства, и вышла на финансовый рынок. Всего за несколько лет её платформа для торговли валютой стала крупнейшим валютным брокером в Японии и вторым по величине в мире. В последние годы группа постепенно избавляется от своих прежних особых отраслей, превращаясь в многоотраслевой консорциум, и начинает входить в бурно развивающийся рынок шифрования.
Учитывая, что в Японии произошел шокирующий инцидент с кражей криптоактивов на бирже, эта биржа разработала довольно строгую систему защиты активов. Согласно имеющейся информации, более 95% клиентских активов хранятся в холодных кошельках. Для перевода активов из холодного кошелька в горячий требуется одобрение нескольких отделов, а окончательное выполнение операций по переводу осуществляется группой из двух человек.
Как произошло ограбление
Несмотря на множество мер предосторожности, принятых биржей в отношении хранения активов, все же произошел крупный случай кражи. Исключив возможность участия внутренних сотрудников, скорее всего, связанные лица столкнулись с новейшим видом мошенничества с поддельными адресами. Проще говоря, сотрудники, отвечающие за переводы, ошибочно перевели активы на тщательно разработанный хакерами поддельный адрес.
Этот метод атаки кажется простым, но может привести к таким огромным потерям. Его принцип заключается в использовании особенностей адресов криптоактивов. Биткойн использует алгоритм хеширования SHA-256 для генерации адресов, этот алгоритм может преобразовывать входные данные произвольной длины в выходные данные фиксированной длины и обладает односторонним характером и низкой вероятностью коллизий.
Хакеры не использовали брутфорс для взлома приватных ключей, а сгенерировали огромное количество публичных адресов. Поскольку данные блокчейна открыты и прозрачны, адреса, часто используемые биржами, уже не являются секретом. Хакеры нашли один адрес, который был очень похож на часто используемый адрес биржи. Например:
Адрес биржи: 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P Адрес хакера: 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
Сотрудники биржи могли по неосторожности проверить только начало и конец адреса, после чего произвести перевод, что привело к краже огромных активов.
Последующее развитие
В настоящее время третьи лица отслеживают, что украденные активы были направлены на 10 адресов, и эти адреса помечены как адреса, участвующие в деле. Биржа сообщила в полицию, и дело находится на стадии расследования.
В отличие от биржи, обанкротившейся из-за кражи, пострадавшая в этот раз биржа активно выпустила объявление о возмещении убытков пользователей, что эффективно стабилизировало рыночные настроения и предотвратило риск паники. Это отражает значительное улучшение способности текущих криптоактивов бирж справляться с экстренными ситуациями, что является результатом усиления регулирования и постоянного совершенствования соблюдения норм в отрасли.