ในช่วงปลายเดือนมีนาคม Bithumb บริษัท แลกเปลี่ยนสกุลเงินดิจิทัลรายใหญ่ของเกาหลีใต้สูญเสียเงินไปประมาณ 18 ล้านดอลลาร์อันเป็นผลมาจากการแฮ็ก ในขณะที่รายละเอียดยังคงเป็นร่าง – ตัวอย่างเช่นไม่มีความชัดเจนว่าเป็นงานภายในหรือไม่เช่นเดียวกับ Bithumb อ้างสิทธิ์ในตอนแรก – เงินส่วนใหญ่ที่ถูกขโมยไปได้ถูกแช่แข็งโดย บริษัท แลกเปลี่ยนต่างๆที่ได้รับมาจากแฮกเกอร์ที่พยายามจะขายของขวัญ.
อย่างไรก็ตามแม้ว่า Bithumb จะเน้นย้ำว่าทรัพย์สินที่ถูกแย่งชิงเป็นของ บริษัท ไม่ใช่ของลูกค้า แต่ลูกค้าก็ยังไม่สามารถเข้าถึงเงินของพวกเขาได้เนื่องจากการถอนและการฝากถูกปิดใช้งานเป็นส่วนหนึ่งของมาตรการรักษาความปลอดภัย.
มีรายงานว่า Bithumb สูญเสีย EOS 3 ล้านและ XRP 20 ล้านเหรียญโดยอ้างว่าเป็นงานภายใน
เมื่อวันที่ 29 มีนาคม Bithumb ได้สัมผัสกับสิ่งนั้น อธิบาย เป็น “การถอนที่ผิดปกติ” ผ่านระบบการตรวจสอบ จากนั้นตามคู่มือของ บริษัท การแลกเปลี่ยนมีรายงานว่าได้ย้ายเงินที่เหลือทั้งหมดไปยังกระเป๋าเงินเย็น นอกจากนี้การฝากและถอนเงินถูกปิดใช้งานบนแพลตฟอร์มด้วยเหตุผลด้านความปลอดภัย ในบล็อกโพสต์ที่เผยแพร่ในวันถัดจากเหตุการณ์ Bithumb ยังสันนิษฐานว่าการละเมิดความปลอดภัยดำเนินการโดยบุคคลภายในโดยอ้างถึงผลการตรวจสอบภายใน.
ยิ่งไปกว่านั้น Bithumb กล่าวโทษตัวเองว่าละเมิดความปลอดภัย โดยเฉพาะทีมแลกเปลี่ยนยอมรับว่ามุ่งเน้นไปที่การป้องกันจากการโจมตีภายนอกเท่านั้นและไม่ได้ตรวจสอบพนักงานตามประกาศของ บริษัท Bithumb ยังสัญญาว่าเหตุการณ์จะไม่เกิดขึ้นอีกเนื่องจากระบบการตรวจสอบกำลังคนถูกกล่าวหาว่าทำงานอยู่แล้ว.
“ เรากำลังทำงานร่วมกับการแลกเปลี่ยนและฐานรากที่สำคัญและคาดว่าจะสามารถกู้คืนการสูญเสียของสกุลเงินดิจิทัลที่เทียบเท่าได้” คำแถลงของ Bithumb อ่าน “ นอกจากนี้เราสัญญาว่าเราจะเปิดความก้าวหน้าอย่างชัดเจนด้วยความรับผิดชอบต่อสังคมในฐานะ บริษัท ผู้นำระดับโลก”
ที่น่าสนใจในขณะที่ Bithumb ไม่เคยเปิดเผยโดยตรงว่ามีการเพิ่มสกุลเงินดิจิทัลมากน้อยเพียงใดในการอัปเดตใด ๆ เกี่ยวกับการแฮ็ก แต่ได้รับการยอมรับว่ามีการโอน EOS มากกว่า 3 ล้าน (ประมาณ 12.5 ล้านดอลลาร์) จากกระเป๋าเงินร้อนในระหว่างการละเมิดความปลอดภัย ยิ่งไปกว่านั้นตามช่องข่าว cryptocurrency บล็อก, XRP ประมาณ 20 ล้านเหรียญซึ่งเป็นสกุลเงินดิจิทัลที่ Ripple สร้างขึ้น (เทียบเท่ากับ 6.2 ล้านดอลลาร์) ก็ถูกขโมยไปเช่นกัน.
โดยเฉพาะอย่างยิ่ง Bithumb มี เครียด ว่าเงินที่ยักยอกเป็นของ บริษัท และทรัพย์สินทั้งหมดที่เป็นของผู้ใช้ขณะนี้อยู่ภายใต้การคุ้มครองของกระเป๋าเงินเย็นซึ่งถูกกล่าวหาว่าไม่ถูกบุกรุก.
ดังนั้นการฝากและถอนบน Bithumb จึงถูกปิดใช้งานมานานกว่าสองสัปดาห์ ณ จุดนี้แม้ว่าจะมีการแลกเปลี่ยนก็ตาม ประกาศ ว่าจะเริ่มรับฝากและถอนสำหรับ bitcoin (BTC) และ ether (ETH)“ ด้วยความปลอดภัยขั้นสูง” เริ่มตั้งแต่วันที่ 17 เมษายน 15:00 น. (น่าจะเป็น GMT + 9) ขณะนี้ยังไม่มีความชัดเจนว่าการซื้อขายยังคงดำเนินต่อไปสำหรับสกุลเงินดิจิทัลเหล่านั้นจริงหรือไม่เนื่องจาก Bithumb ได้เพิกเฉยต่อคำร้องขอความคิดเห็นของ Cointelegraph.
เมื่อต้นปีที่ผ่านมาสำนักข่าวเทคโนโลยีของเกาหลีใต้ ZDNet รายงานว่า Bithumb เป็นหนึ่งในการแลกเปลี่ยนสกุลเงินดิจิทัลเพียงเจ็ดแห่งที่ผ่านการตรวจสอบความปลอดภัยที่ดำเนินการโดยหน่วยงานกำกับดูแลในพื้นที่.
เงินส่วนใหญ่ที่ถูกขโมยได้ถูกแช่แข็งโดยการแลกเปลี่ยนต่างๆ
ดังที่ได้กล่าวไว้ข้างต้น Bithumb ยืนยันว่าเงินที่ถูกแย่งชิงนั้นเป็นของ บริษัท ทั้งหมดดังนั้นจึงไม่ได้แสดงถึงทรัพย์สินของลูกค้า ในความพยายามที่จะพิสูจน์เรื่องนี้ในวันที่ 11 เมษายนการแลกเปลี่ยนคริปโตของเกาหลีใต้ได้เผยแพร่สิ่งที่นำเสนอเป็นผลการตรวจสอบเงินทุนภายนอกที่ถูกกล่าวหาโดยผู้เชี่ยวชาญที่ดำเนินการเมื่อวันที่ 8 เมษายนซึ่งเป็นเวลาเพียงหนึ่งสัปดาห์หลังจากการแฮ็ก.
“ เราได้แจ้งว่าเราจะดำเนินการตรวจสอบสถานะอย่างยุติธรรมและตรงตามวัตถุประสงค์ของสินทรัพย์ทั้งหมดที่เรามีผ่านการตรวจสอบภายนอกที่เชื่อถือได้” คำแถลงดังกล่าวอ่านโดยเชื่อมโยงกับสถิติของสำนักงานบัญชี คำแถลงของ Bithumb ยังคงดำเนินต่อไป:
“ เรายินดีที่จะแจ้งให้คุณทราบว่าทรัพย์สินที่มีค่าของสมาชิกของเราได้รับการจัดการและบำรุงรักษาอย่างเป็นระบบ / ปลอดภัยผ่านรายงานการตรวจสอบสถานะที่แนบมา”
อย่างไรก็ตามลูกค้าของ Exchange ถูกปลดออกจากตัวเลือกในการถอนเงินออกจากแพลตฟอร์มเนื่องจากตัวเลือกนั้นถูกปิดใช้งานไม่นานหลังจากเกิดเหตุการณ์ดังกล่าว ในแถลงการณ์ฉบับหนึ่ง Bithumb ยัง อ้างสิทธิ์ พวกเขาทำงานร่วมกับตำรวจเกาหลี Korea Internet & หน่วยงานรักษาความปลอดภัย (KISA) และ“ บริษัท รักษาความปลอดภัย” ที่ไม่ระบุรายละเอียดเพื่อจัดการกับผลพวง.
ข่าวเกี่ยวกับการแฮ็กในตอนแรก เสีย โดย Dovey Wan ซึ่งเป็นหุ้นส่วนผู้ก่อตั้งของ Primitive Ventures ที่เน้นบล็อคเชนซึ่งก็เช่นกัน ทวีต ส่วนหนึ่งของ EOS ที่ถูกขโมยไปจบลงด้วยการแลกเปลี่ยนหลายครั้งในขณะที่อีกส่วนหนึ่งถูกย้ายไปยังที่อยู่อื่น ดังนั้น Wan จึงเขียนว่าการแลกเปลี่ยนที่ได้รับเงินมากที่สุด (662,000 EOS) คือ Exmo ตามด้วย Huobi (263,000 EOS), Changelly (192,000 EOS), ChangeNOW (140,000 EOS) และ KuCoin (96,000 EOS) ตามที่ บริษัท รักษาความปลอดภัยบล็อกเชน PeckShield อ้างถึง โดย The Block เงินส่วนเล็ก ๆ ก็ถูกส่งไปยัง CoinSwitch, BW, Binance และ HitBTC.
Maria Stankevich หัวหน้าฝ่ายพัฒนาธุรกิจของ Exmo ยืนยันกับ Cointelegraph ว่า EOS จำนวน 662,600 EOS (ประมาณ 22% ของยอดรวมที่ถูกขโมยทั้งหมด) สิ้นสุดลงบนเซิร์ฟเวอร์.
“ เนื่องจากการทำงานอย่างหนักของทั้งทีมและเมื่อคืนนอนไม่หลับเราจึงสามารถปิดกั้นเงินทุนได้เกือบทั้งหมด”
ตอนนี้ Exmo กำลังรอให้ Bithumb ส่งการสอบถามอย่างเป็นทางการไปยังที่อยู่ของอังกฤษเพื่อให้การแลกเปลี่ยนสามารถโอนทรัพย์สินที่ถูกขโมยกลับไปตามกฎหมายท้องถิ่นและกระบวนการปฏิบัติตาม GDPR “ เรากำลังติดต่อกับ Bithumb พวกเขากำลังทำตามขั้นตอนทางกฎหมายที่จำเป็นทั้งหมดในตอนนี้” Stankevich กล่าวกับ Cointelegraph.
Huobi, ซึ่งมีรายงานว่าได้รับเงิน 263,605 EOS (ประมาณ 8.7%) ของเงินที่ถูกขโมยไปและยังยืนยันกับ Cointelegraph ว่าทีมรักษาความปลอดภัยตรวจพบและต่อมาได้ทำการแช่แข็งทรัพย์สินที่เกี่ยวข้องกับ“ บัญชีที่ขึ้นบัญชีดำ”
เปลี่ยนตอนนี้ มี เผยแพร่โพสต์บล็อก ยืนยันว่า “เงินส่วนหนึ่งที่มีมูลค่ามากกว่า EOS และ XRP มูลค่ากว่าครึ่งล้านเหรียญสหรัฐ” ถูกส่งไปยังกระเป๋าเงินของ บริษัท ไม่นานหลังจากได้รับข้อความจาก Bithumb เกี่ยวกับการแฮ็กที่กำลังดำเนินอยู่ ChangeNow ได้ปิดใช้งานการฝาก EOS และ XRP ชั่วคราวและขึ้นบัญชีดำที่อยู่ที่เป็นอันตรายทั้งหมดที่ได้รับจาก Bithumb Pauline Shangett ผู้จัดการฝ่ายการตลาดและประชาสัมพันธ์ของ ChangeNow กล่าวกับ Cointelegraph:
“ เราได้รับการติดต่อจากตัวแทนของ Bithumb เกี่ยวกับการคืนเงินให้พวกเขาและคดีของพวกเขากำลังได้รับการดำเนินการโดยความร่วมมืออย่างใกล้ชิดกับพวกเขาและตำรวจเกาหลี เพื่อความรู้ของเราการสอบสวนยังคงดำเนินอยู่ “
ChangellySophia Lee หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยแจ้งกับ Cointelegraph ว่า, ตามรายการบล็อกล่าสุด, 480,000 ดอลลาร์ใน EOS และ 76,000 ดอลลาร์ในกองทุน XRP ถูกระงับจนกว่าจะมีการตรวจสอบเพิ่มเติม:
“ น่าเสียดายที่เราไม่สามารถแสดงความคิดเห็นใด ๆ เกี่ยวกับการสื่อสารของเรากับตำรวจเกาหลีได้ในแต่ละครั้ง ขณะนี้เรากำลังสรุปรายงานที่มีข้อมูลเกี่ยวกับธุรกรรมจึงยังไม่มีคำชี้แจงต่อสาธารณะ”
KuCoin และ CoinSwitch ยังยืนยันกับ Cointelegraph ว่าพวกเขาตรวจพบกองทุนทรัพย์สินที่ถูกยักยอกในกระเป๋าเงินของพวกเขา Jing Cheung จาก KuCoin เขียนผ่านอีเมล:
“ เราได้อายัดบัญชีที่น่าสงสัยตามคำร้องของ Bithumb และตำรวจเกาหลี ขณะนี้เรากำลังรอคำแนะนำจากตำรวจเกาหลีเกี่ยวกับวิธีการคืนทรัพย์สินดิจิทัลเหล่านี้”
CoinSwitch ทีมงานบอกกับ Cointelegraph ว่าแม้ว่าพวกเขาจะเรียกใช้บริการที่ไม่ใช่โรงเก็บเงินที่เก็บเงินของผู้ใช้เฉพาะในช่วงเวลาของการแลกเปลี่ยนพวกเขาก็สามารถอายัดทรัพย์สินบางส่วนที่เกี่ยวข้องกับการแฮ็กได้.
Cointelegraph ได้ติดต่อ Binance เพื่อขอความคิดเห็นเพิ่มเติม แต่พวกเขาปฏิเสธที่จะแสดงความคิดเห็น.
บัญชีที่ใช้ขโมย EOS จาก Bithumb ยังคงใช้งานอยู่, ตามข้อมูลที่ได้รับจาก Eosq. แม้ว่าทรัพย์สินที่ถูกยักยอกส่วนใหญ่จะถูกโอนไปยังที่อยู่อื่น แต่บางคนดูเหมือนจะส่งธุรกรรมฝุ่นไปยังบัญชีเพื่อขอเงินผ่านทางส่วนความคิดเห็น.
ยังไม่ชัดเจนว่าเป็นงานวงในหรือไม่
ดังที่ได้กล่าวไว้ข้างต้น Bithumb ได้โต้แย้งอย่างรวดเร็วว่าการละเมิดความปลอดภัยนั้นดำเนินการโดยบุคคลภายใน นั่นทำให้เกิดความสงสัยในหมู่ผู้ใช้ Reddit บางคนที่เสนอว่าเป็นกลวิธีควบคุมความเสียหายสำหรับการแลกเปลี่ยนซึ่งพบการแฮ็กครั้งใหญ่ในเดือนมิถุนายน 2018 Redditor u / suibhnesuibhne เขียน:
“ ดีกว่าที่จะพูดว่าเป็นงานภายในหลังจากแฮ็คครั้งสุดท้าย
ยิ่งไปกว่านั้น, ตามรายงานล่าสุดจากสื่อท้องถิ่น, กรมสอบสวนไซเบอร์ของสำนักงานตำรวจแห่งชาติของเกาหลีใต้ได้ยึดเซิร์ฟเวอร์ภายนอกซึ่งเป็นส่วนหนึ่งของการสอบสวนที่สำนักงานของ Bithumb หลังจากพบว่าอาจมีส่วนเกี่ยวข้องกับการโจมตี ตัวแทนตำรวจยังบอกกับหนังสือพิมพ์ด้วยว่าไม่ว่าการโจมตีจะดำเนินการจากภายในหรือภายนอกดูเหมือนว่าจะติดตามคนร้ายได้ยากเนื่องจากพวกเขาใช้หลายวิธีในการปกปิดเส้นทางของพวกเขา.
Bithumb ถูกแฮ็กท่ามกลางข่าวร้ายอื่น ๆ แต่ได้รับเงินลงทุน $ 200 ล้าน
การละเมิดความปลอดภัยเกิดขึ้นกับฉากหลังของข่าวร้ายอื่น ๆ สำหรับ Bithumb ประการแรกในเดือนมีนาคมมีรายงานระบุว่า บริษัท กำลังลดจำนวนพนักงานลงถึง 50% โดยเฉพาะมีรายงานว่า Bithumb กำลังลดพนักงานจาก 310 เหลือ 150 คน.
“ การเกษียณอายุโดยสมัครใจเป็นส่วนหนึ่งของโครงการสนับสนุนสำหรับอดีตพนักงานของเราและมีวัตถุประสงค์เพื่อให้ความช่วยเหลือและฝึกอบรมสำหรับการหางาน นอกจากนั้นปริมาณการซื้อขายของ [Bithumb] ก็ลดลงเมื่อเทียบกับปีที่แล้ว [ดังนั้น] เราจึงพยายามจัดทำมาตรการภายใน เราจะเพิ่มบุคลากรที่จำเป็นสำหรับธุรกิจใหม่ต่างๆอย่างต่อเนื่อง” อ้างอิงจากเจ้าหน้าที่ Bithumb ที่ไม่มีชื่อ ในเวลานั้น.
จากนั้นในเดือนเมษายนสำนักข่าวท้องถิ่น The Korea Times รายงานว่า Bithumb มีผลขาดทุนสุทธิ 205 พันล้านวอน (180 ล้านดอลลาร์) ในปี 2018 เนื่องจากตลาดหมีในช่วงนี้ อ้างข้อมูลจากผู้ดำเนินการแลกเปลี่ยน BTCKorea.com หนังสือพิมพ์ เปิดเผย การแลกเปลี่ยนที่ใหญ่ที่สุดของเกาหลีใต้ประสบกับความสูญเสียอย่างมากแม้จะมียอดขายเพิ่มขึ้น 17.5% เมื่อเทียบกับปี 2560.
อย่างไรก็ตามเมื่อต้นสัปดาห์ที่ผ่านมา Blockchain Exchange Alliance (BXA) ซึ่งกลายเป็น บริษัท แม่ของ Bithumb หลังจากได้รับส่วนแบ่งการควบคุมใน BitHumb Holdings ในเดือนมกราคมได้รับเงินทุน 200 ล้านดอลลาร์จากกองทุน ST Blockchain ของญี่ปุ่น ตามที่ Cointelegraph Japan เขียนไว้เงินจะช่วยให้ BXA สามารถขยายขอบเขตระหว่างประเทศของ Bithumb และเปิดตัวคู่การซื้อขายใหม่.