KuCoin, jedna z najbardziej rozpoznawalnych giełd kryptowalut w Singapurze, ogłosiła włamanie na swoją platformę i kradzież Bitcoinów o wartości ponad 150 milionów dolarów. W odpowiedzi na incydent kilku partnerów projektu współpracuje nad uzupełnieniem brakujących środków.
Po włamaniu na dużą skalę, którego niedawno doświadczył KuCoin, w wyniku którego zginęło ponad 150 milionów dolarów kryptowaluty jako Bitcoina (BTC) i różne żetony ERC-20, partnerzy projektu, tacy jak Laboratoria Velo, VIDT_łącze danych, Cichy notariusz i kilka innych, ogłosił wydanie nowych tokenów w celu zastąpienia tokenów, których to dotyczy. Tokeny użyte podczas włamania zostaną unieważnione przez ich wydawców.
KuCoin poinformował, że tokeny VELO, VIDT, SNTR, ORN, COV, KAI i kilka innych tokenów utraconych w ataku stanowią niewielką część jego całkowitych zasobów. Giełda zauważyła ponadto, że całość środków pokrywa jej fundusz ubezpieczeniowy, który powstał w 2018 roku. Dzięki temu tokeny, których to dotyczy, zostaną ponownie wydane, a tokeny przesłane na adresy hakerów utracą ważność. Partnerzy KuCoin wydali w tej kwestii kilka oświadczeń, stwierdzając, że naruszenie bezpieczeństwa w ogóle nie będzie miało wpływu na całkowitą podaż tokenów. Przeprowadzane będą także niezbędne audyty mające na celu ograniczenie ryzyka ponownego wystąpienia podobnej sytuacji w przyszłości.
Może Cię zainteresować: Bezpieczeństwo: kilka giełd ma luki w zabezpieczeniach, które narażają środki użytkowników na ryzyko
Raport z wypadku
Włamanie na dużą skalę, które uderzyło w KuCoin, umożliwiło hakerom zdobycie Bitcoinów (BTC) o wartości ponad 150 milionów dolarów i kilku tokenów ERC-20, które były przechowywane w gorących portfelach (gorące portfele), które są podłączone do centrali. Fundusze zostały przelane na kilka nieznanych adresów poza giełdą, które zostały ujawnione przez wymiana aby zaalarmować inne giełdy kryptowalut i aktywów cyfrowych.
W czasie przekazane KuCoin ogłosił, że przyczyna incydentu jest nieznana, ale kilka godzin później jego dyrektor generalny Johnny Lyu podał szczegóły tego, co wydarzyło się w transmisja na żywo. Według wyjaśnień Lyu hakerzy znaleźli kilka plików klucze prywatne powiązane z ich gorącymi portfelami, umożliwiające wypłatę środków. Jednakże środki przechowywane w zimnych portfelach (zimne portfele) są całkowicie bezpieczne – oznajmił prezes.
Podobnie, aby uspokoić użytkowników giełdy, Lyu ogłosił, że:
„Bądźcie pewni, że jeśli ten incydent wpłynie na fundusze użytkowników, KuCoin i nasz fundusz ubezpieczeniowy w pełni je pokryją.”
Ze swojej strony zespół bezpieczeństwa wewnętrznego sparaliżował wszystkie wypłaty i wpłaty z giełdy, aby rozpocząć odpowiednie dochodzenia do czasu ustalenia miejsca pobytu osób odpowiedzialnych za włamanie. W chwili tej publikacji giełda ogłosiła, że Orion (ORN) zakończył wymianę tokenów i handel jest już dostępny. Szacuje się, że działalność KuCoina może zostać w pełni wznowiona najpóźniej w ciągu tygodnia.
Śledztwa i nagrody
KuCoin oferuje nagrodę w wysokości 100 XNUMX dolarów tym, którzy dostarczą wiarygodnych informacji na temat osób odpowiedzialnych lub miejsca pobytu środków. Giełda powiadomiła również wszystkie giełdy kryptowalut o incydencie, aby zablokować wymianę skradzionych kryptowalut i tokenów w ramach ich usług.
„Mamy kontakt z rosnącą liczbą platform kryptograficznych, w tym Binance, Huobi, OKEx, Bybit, Upbit, Bibox, Gate, MXC, BitMax, BigONE, BKEX, BitZ, HBTC, Hoo, Crypto.com, Bingbon, Renrenbit , LBank, Max/Maicoin, CoinW i inne, aby blokować podejrzane adresy i śledzić fundusze, których to dotyczy. Dziękuję wszystkim za szybką akcję i wsparcie.”
Podobnie Lyu podkreślił, że giełda podejmuje niezbędne działania w celu zbadania naruszenia bezpieczeństwa. Do tej pory personel techniczny KuCoin, policja, kilka firm zajmujących się analizą blockchain oraz inne agencje ds. bezpieczeństwa i organów regulacyjnych śledzą każdy ruch wykonywany za pomocą tych aktywów.
Kontynuuj czytanie: ESET odkrywa nową rodzinę złośliwego oprogramowania zdolnego do wydobywania i kradzieży kryptowalut
