Хакеры взломали гонконгскую криптовалютную биржу Kucoin. Произошла утечка закрытых ключей, привязанных к горячим кошелькам биржи. Предполагается, что торговая платформа потеряла более $200 млн в цифровых активах.
Криптобиржа Kucoin пострадала от действий мошенников 25 сентября 2020 года. Изначально речь шла о потерянных $150 млн, хотя после эта сумма выросла до $280 млн в криптовалютах.
Так, популярный криптоисследователь Ларри Чермак заявил, что по его подсчетам “весьма вероятно, что на самом деле сумма составляет $280 млн вместо $150 млн”.
Если подсчеты Ларри будут верны, то этот взлом станет третьим по величине в истории криптовалютного мира (первенство пока за взломом Coincheck в 2018 году и потерей активов на сумму около $535 млн, а второе место у биржи MT.GOX и ее взлома в 2014 году с потерей активов на сумму около $460 млн на тот момент).
Пострадавшие активы
Ряд заморозил, аннулировал или каким-либо иным способом “вмешался” в свои токены после появления подозрительных транзакций. Так, Velo Labs (VELO) о повторном развертывании и замене каждого из токенов VELO, переданных на подозрительный адрес – затронутые активы будут аннулированы.
Ampleforth (AMPL) отключает переводы от злоумышленника и полностью украденные средства.
Генеральный директор Kucoin Джонни Лю еще в субботу пояснил, что команда Kucoin продолжает “оценивать общую стоимость” потерь. На данный момент речь идет об украденных активах BTC, BSV, LTC, XLM, Omni и EOS на основе Tether (USDT), а также Ether и XRP.
После взлома биржи криптосообщество ждало, пока хакер начнет переводить украденные средства. Ранним утром в воскресенье несколько человек заметило, что хакер Kucoin стал перемещать большое число токенов ERC-20 для подключения к децентрализованной бирже (dex) Uniswap.
Сообщается, что в воскресенье хакер стал использовать dex Uniswap, чтобы обменять большое количество ERC-20. “Кабинетные сыщики” внимательно следят за активностью в сети. Хакер смогут получить доступ к таким токенам, как Ocean, Alchemy, Ampleforth, V-ID, Trace, Utrust, Digitex, Synthetix и многие другие.
Директор по исследованиям Block Crypto Ларри Чермак отметил в Твиттер, что “громкий инцидент, подобный этому, может привлечь внимание регулирующих органов к Uniswap. Особенно, если обмен продолжится”.
Кроме того, ICO Analytics отметил, что “рынок продемонстрировал беспрецедентную реакцию на недавний взлом KuCoin”, а ведущий специалист по развитию крупной криптобиржи Kraken сказал:
Правда, в ответ на это генеральный директор криптобиржи Binance Чанпэн Чжао в очередной раз заметил, что децентрализация – это не только черное и белое, а реальность обычно гораздо более серая.
Мнение пользователей и биржи
Кажется, что многие клиенты криптобиржи верят, что она верно справляется с прошедшим взломом.
При этом Kucoin сообщает, что все клиенты получат компенсацию, а торговая платформа снова вернется в онлайн примерно через неделю. Сообщается, что с начала 2018 года биржа создала страховой фонд для решения таких неожиданных проблем безопасности, и его объема должно хватить для покрытия всех убытков.
Компания также пользователей, что все средства в холодных кошельках находятся в полной безопасности.
Представители биржи также отметили, что компания ведет совместную работу с представителями международных правоохранительных органов и вознаграждение в размере до $100 000 тому, кто сможет предоставить достоверную информацию о взломе.
В целом, взлом оказал не слишком сильное влияние на криптоэкономику, так как в прошедшие выходные цены на ETH, BTC и другие ведущие криптоактивы остались достаточно стабильными. Инцидент с Kucoin не повлиял на них.
