การแลกเปลี่ยนสกุลเงินดิจิทัลที่คุณซื้อขายโดยปกติแล้วถูกแฮ็กหรือไม่? หากยังไม่เป็นเช่นนั้นก็เป็นไปได้สูง การแลกเปลี่ยนแบบรวมศูนย์ซึ่ง Vitalik Buterin ปรารถนาจะ“ มอดไหม้ในนรก” ได้ จัดการเงินของผู้ใช้ และ เผชิญกับการโจมตีเป็นประจำ, ในขณะที่การกระจายอำนาจดูเหมือนจะยังไม่พบการประนีประนอมที่สมดุลระหว่างความปลอดภัยและการใช้งาน ในขณะเดียวกันประสบการณ์ของธนาคารแบบดั้งเดิมในการรักษาความปลอดภัยทางไซเบอร์ยังไม่เป็นที่ต้องการในอุตสาหกรรมคริปโตซึ่งนำไปสู่การขโมยหรือการละเมิดข้อมูลหลายล้านดอลลาร์ของผู้ใช้เช่นเหตุการณ์ที่เกิดขึ้นกับเจ้าของบัญชี Atlas Quantum เมื่อวันที่ 25 สิงหาคม.
การโจมตีห้าอันดับแรกในการแลกเปลี่ยน crypto เป็นที่รู้จักกันดีในหมู่นักเทรดและได้รับการศึกษาโดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ทั่วโลก รายการนี้นำโดย Mt. Gox ซึ่งเพิ่งเริ่มยอมรับการเรียกร้องการคืนเงินของผู้ค้าที่ได้รับผลกระทบจากการแฮ็ก.
Mt. Gox
ประเทศ: US
ผู้ก่อตั้ง: Jed McCaleb, Mark Karpeles
เงินที่ถูกขโมย: 1.35 ล้าน BTC
Mt. Gox ถูกแฮ็กครั้งแรก 2554, แล้วในปี 2014 แฮกเกอร์ ถูกบุกรุก บัญชีที่เป็นของผู้สอบบัญชีของการแลกเปลี่ยน ในกรณีแรก 500,000 BTC – เทียบเท่ากับ 8.75 ล้านดอลลาร์ – ถูกขโมยจากบัญชีและจากศูนย์รับฝากอันเป็นผลมาจากฐานข้อมูลของการแลกเปลี่ยนถูกแฮ็ก ในกรณีที่สองผู้โจมตีสามารถถอนตัวได้มากขึ้น – 850,000 BTC.
เจ้าหน้าที่สืบสวนพลเรือนซึ่งไม่คุ้นเคยกับรายละเอียดปลีกย่อยของอุตสาหกรรมสกุลเงินดิจิทัลสามารถทำได้ ยืนยัน การเคลื่อนไหวเพียง 200,000 BTC ซึ่งแฮกเกอร์โอนไปยังกระเป๋าเงินของพวกเขาโดยเปลี่ยนมูลค่าเล็กน้อยของหนึ่ง Bitcoin เป็นหนึ่งเซ็นต์ ยังไม่ทราบว่าเกิดอะไรขึ้นกับทรัพย์สินที่เหลือ การแลกเปลี่ยน สิ้นสุด การดำเนินการในเดือนกุมภาพันธ์ 2014 ส่งผลให้อัตราแลกเปลี่ยน Bitcoin มีพลังสามครั้ง ดังนั้นในปี 2554 ราคาสกุลเงินดิจิทัลจึงลดลงจาก 32 ดอลลาร์เหลือหลายเซ็นต์ ในปี 2014 จาก 720 ถึง 550 เหรียญ; และในปี 2018 Mt. โนบุอากิโคบายาชิผู้จัดการอนุญาโตตุลาการของ Gox ขายได้รวม 35,841 BTC ในตลาดที่ร่วงลงเร่งให้มันร่วงลงอีก กิจกรรมล่าสุดของ Mt. การดูแลระบบ Gox ทำให้ผู้ใช้ที่ถูกหลอกลวงโกรธ เรียกร้อง ถึง "เพียงแค่ให้เงินแก่ผู้คนใน BTC!"
คำแนะนำในการป้องกัน
การแลกเปลี่ยนสกุลเงินดิจิทัลบางส่วนเสริมสร้างการป้องกันของพวกเขาด้วยการทำงานร่วมกับผู้ตรวจสอบความปลอดภัยที่น่าเชื่อถือซึ่งได้พิสูจน์ความเชี่ยวชาญในการป้องกันการแฮ็กและทักษะหมวกขาว พวกเขาชอบทำงานกับผู้รับเหมารายหนึ่งที่เกี่ยวข้องกับการตรวจสอบการลด DDoS การสแกนและการอัปเดตไซต์.
ซึ่งจะช่วยลดความเสี่ยงจากช่องโหว่ที่เกี่ยวข้องกับการตรวจสอบและการเข้าถึงเงินที่จัดเก็บไว้ตกไปอยู่ในมือคนผิด เพื่อการป้องกันที่สูงขึ้นจะมีการใช้เครื่องมือธนาคารเพิ่มเติมเช่นกระเป๋าสตางค์หลักที่แยกออกจากกันห้องเย็นชั้นของการอนุญาตการถอนการยืนยันที่อยู่ IP และการยืนยันอีเมลการเข้าสู่ระบบการตรวจสอบสิทธิ์สองปัจจัย (2FA) และบัตรเดบิตการเข้ารหัสลับซึ่งทั้งหมดสามารถใช้เพื่อ ตรวจสอบการชำระเงินและการเข้าสู่ระบบของผู้ใช้ในการแลกเปลี่ยน.
Chris Schwarzenbach COO ของ iBitt แบ่งปันกับ Cointelegraph ว่าการรักษาความปลอดภัยทางไซเบอร์ในระดับสูงสุดจะเกิดขึ้นได้เฉพาะกับบริการแลกเปลี่ยนแบบรวมศูนย์ซึ่งมีทรัพยากรการพัฒนาทีมรักษาความปลอดภัยเซิร์ฟเวอร์ที่ซ่อนอยู่และการควบคุมแบบตอบสนองที่จำเป็นในการเรียกใช้การรักษาความปลอดภัยระดับทหารสำหรับการแลกเปลี่ยนคริปโต.
BitFloor
ประเทศ: US
ผู้ก่อตั้ง: Roman Shtylman
เงินที่ถูกขโมย: 24,000 BTC
BitFloor ได้รับความเดือดร้อนจากการแฮ็กที่ใหญ่เป็นอันดับสองในประวัติศาสตร์การเข้ารหัสลับในเดือนกันยายน 2012 ทุกอย่างเริ่มต้นขึ้นเมื่อเซิร์ฟเวอร์ของ Exchange ขัดข้องไม่ว่าจะอยู่ภายใต้อิทธิพลของการโจมตี DDoS หรือเนื่องจากไฟฟ้าดับในศูนย์ข้อมูลเช่นเดิม อ้างสิทธิ์ โดยเจ้าของ Roman Shtylman.
สี่วันหลังจากนั้นแฮกเกอร์ใช้สำเนาสำรองของคีย์จากกระเป๋าเงินร้อนของการแลกเปลี่ยนที่เก็บเงินของผู้ค้าและถอนตัวออกไป 24,000 BTC. Shtilman พยายามชดเชยเหยื่อด้วยการขายหุ้นในทรัพย์สินของ BitFloor แต่ไม่พบผู้สนใจ ในปี 2556 การแลกเปลี่ยนปิดทำการโดยปล่อยให้นักลงทุนที่ได้รับผลกระทบไม่มีอะไรเลย.
คำแนะนำในการป้องกัน
ตาม ผู้เชี่ยวชาญด้านความปลอดภัย, Bitfloor ทำข้อผิดพลาดสองครั้งพร้อมกันซึ่งนำไปสู่การสูญเสียทางการเงินอย่างรุนแรง ประการแรกคือการจัดเก็บข้อมูลด้วยวิธีที่ไม่ได้เข้ารหัสซึ่ง Shtylman บอกตรงๆ สารภาพกับ – และอย่างที่สองซึ่งทำให้สถานการณ์แย่ลงเท่านั้นคือทิ้งเงินจำนวนมากไว้ในกระเป๋าเงินร้อนที่เข้าถึงได้ทางออนไลน์.
การดำเนินการที่ง่ายที่สุดในการแลกเปลี่ยนใด ๆ เพื่อป้องกันการขโมยเหรียญคือการเก็บเงินส่วนใหญ่ไว้ใน “ห้องเย็น” ซึ่งทำให้มั่นใจได้ว่าคีย์ส่วนตัวจะไม่แตะต้องคอมพิวเตอร์ใด ๆ ที่เข้าถึงได้จากอินเทอร์เน็ต ThomasV ผู้พัฒนาหลักของไคลเอนต์ Electrum, ให้ คำแนะนำที่สำคัญเจ็ดประการสำหรับการแลกเปลี่ยนสกุลเงินดิจิทัล:
- อย่าเก็บ Bitcoin ไว้นอกห้องเย็นมากเกินกว่าที่คุณจะสูญเสียไปได้และยังคงเป็นตัวทำละลาย
- ควรส่งเงินมัดจำไปยังที่อยู่ห้องเย็นโดยตรง
- การถ่ายโอนจากห้องเย็นไปยังที่เก็บร้อนควรเป็นแบบแมนนวลเท่านั้น
- ผู้โจมตีไม่ควรปลอมแปลงการโจรกรรมเป็นชุดการถอนเงินจากลูกค้า
- หากคำขอถอนเงินเกินจำนวนที่มีอยู่ในกระเป๋าเงินร้อนลูกค้าควรต้องรอ การรับเหรียญ 24 ชั่วโมงหลังจากนั้นดีกว่าไม่เคย
- โคลนฐานข้อมูลของคุณไปยังที่ที่ผู้โจมตีไม่สามารถแก้ไขหรือลบออกจากเซิร์ฟเวอร์ได้
- ส่งใบแจ้งยอดบัญชีที่ลงนามแบบดิจิทัลให้กับลูกค้าเป็นประจำโดยใช้คีย์ที่ไม่ได้อยู่บนเซิร์ฟเวอร์สาธารณะ
Poloniex
ประเทศ: US
ผู้ก่อตั้ง: Tristan D’Agosta
เงินที่ถูกขโมย: 97 BTC
Poloniex ครองอันดับ 3 ในรายชื่อเหยื่ออันยาวนาน ในเดือนพฤษภาคม 2017 แฮกเกอร์ได้ค้นพบช่องโหว่ที่สำคัญในซอฟต์แวร์ของ Exchange ซึ่งคำขอถอนทั้งหมดที่ส่งไปพร้อมกันจะได้รับการประมวลผลโดยอัตโนมัติไม่ว่าจะมียอดคงเหลือในบัญชีเท่าใดก็ตาม Tristan D’Agosta เจ้าของ Poloniex ไม่ได้ระบุจำนวนที่แน่นอนของสินค้าที่ขโมยมา แต่ ประกาศ ว่าเงินทุนของผู้ใช้ทั้งหมดลดลงในช่วงเวลาที่มีการแฮ็กเท่ากับ 12.3 เปอร์เซ็นต์หรือ 97 BTC.
เพื่อให้ครอบคลุมความสูญเสีย Poloniex ต้องตัดยอดคงเหลือของผู้ใช้ทั้งหมดด้วยจำนวนนี้ เงินเหล่านี้ถูกระงับชั่วคราวและส่งคืนให้กับผู้ใช้จากเงินส่วนบุคคลโดยจะมีการเพิ่มขึ้นของค่าธรรมเนียมของการแลกเปลี่ยนที่เพิ่มขึ้น 1.5 เปอร์เซ็นต์. ผู้ใช้พบว่าการตัดสินใจนี้ยอมรับได้และ Poloniex ช่วยรักษาชื่อเสียงและยังคงทำงานต่อไป – อยู่ระหว่างการดำเนินการเป็นระยะ การโจมตีเล็กน้อย. ตอนนี้การแลกเปลี่ยนเป็นของ Circle ระบบการชำระเงินของอเมริกา.
คำแนะนำในการป้องกัน
Tristan D’Agosta เปิดเผยต่อสาธารณะใน โพสต์ BitcoinTalk ฝ่ายบริหารมีข้อผิดพลาดสำคัญอะไรบ้าง:
“ ปัญหาสำคัญที่นี่คือการถอนเงินควรถูกจัดคิวในทุกขั้นตอน สิ่งนี้ไม่สามารถเกิดขึ้นได้หากคำขอถอนถูกประมวลผลตามลำดับแทนที่จะดำเนินการพร้อมกัน นอกจากนี้คุณลักษณะการตรวจสอบและความปลอดภัยไม่ได้มองหายอดคงเหลือติดลบอย่างชัดเจน พวกเขาเพิ่มเงินฝากและถอนและตรวจสอบว่าบัญชีอยู่ในสมดุล หากคุณมี 2 BTC ถอน 10 BTC และเหลือ -8 BTC ซอฟต์แวร์จะเห็นว่าคุณฝาก 2 ถอน 10 และมีสิ่งที่คุณควรทำ: -8”
นอกจากนี้ Agosta ยังให้คำแนะนำเกี่ยวกับมาตรการป้องกันเพื่อป้องกันความเสียหายที่ไม่สามารถย้อนกลับได้และแบ่งปันการเปลี่ยนแปลงใหม่ในระบบรักษาความปลอดภัยของ Exchange:
“ การถอนและการสร้างคำสั่งถูกเปลี่ยนไปใช้วิธีการเข้าคิวโดยขั้นตอนแรกคือการเพิ่มงานลงในคิวการดำเนินการส่วนกลางที่ประมวลผลตามลำดับ แต่ละขั้นตอนของการดำเนินการฐานข้อมูลที่สำคัญจะได้รับการตรวจสอบก่อนดำเนินการต่อและการดำเนินการดังกล่าวอยู่ระหว่างการแปลงเป็นธุรกรรม ฉันได้จ้างนักพัฒนาเพิ่มเติมเพื่อช่วยในการรักษาความปลอดภัยที่ Poloniex ให้แน่นขึ้นรวมถึงสร้าง Bug Bounty ด้วย”
Bitstamp
ประเทศ: สโลวีเนีย
ผู้ก่อตั้ง: Merlak Brothers
เงินที่ถูกขโมย: 19,000 BTC
ในปี 2558 Bitstamp แพ้ 19,000 BTC, ซึ่งถูกแฮกเกอร์ขโมยไปจากกระเป๋าเงินร้อนของ Exchange ในเวลานั้นการสูญเสียมีมูลค่าเท่ากับ 5 ล้านเหรียญสหรัฐ น่าแปลกที่แฮกเกอร์ใช้การโจมตีแบบฟิชชิ่งซ้ำ ๆ โดยพนักงานแลกเปลี่ยนได้รับอีเมลและข้อความส่วนตัวใน Skype จากแหล่งที่มาที่ดูเหมือนจะเป็นมิตร.
สิ่งที่น่าแปลกใจกว่านั้นคือผู้รับผิดชอบด้านความปลอดภัย Luka Kodrich ผู้ดูแลระบบ Bitstamp คลิกลิงก์และดาวน์โหลดมัลแวร์ลงในคอมพิวเตอร์ที่ใช้งานได้หลังจากนั้นการแลกเปลี่ยนก็ถูกแฮ็ก Bitstamp รีบแจ้งผู้ค้าเกี่ยวกับสิ่งที่เกิดขึ้นอย่างไรก็ตามผู้โจมตีได้ขโมยเงินไปแล้ว ไม่ปฏิบัติตามค่าตอบแทน แต่ระบบการรักษาความปลอดภัยได้รับความเข้มงวดมากขึ้นซึ่งช่วยให้การแลกเปลี่ยนฟื้นตัวอย่างรวดเร็ว สำหรับวัตถุประสงค์ในการพัฒนาการป้องกันแบบหลายลายเซ็น Bitstamp ได้ร่วมมือกับ BitGo.
ทำลาย. @ Bitstamp เป็นพันธมิตรกับ @ BitGo สำหรับ multi-sig #bitcoin การรักษาความปลอดภัยและการเปิดการแลกเปลี่ยนอีกครั้ง https://t.co/Yg8FMQo2iB
– BitGo (@BitGo) 9 มกราคม 2558
ตอนนี้การทำธุรกรรมบน Bitstamp ต้องใช้หลายลายเซ็นและ 98 เปอร์เซ็นต์ ของสกุลเงินดิจิทัลจะถูกเก็บไว้ในกระเป๋าเงินเย็น.
Bitfinex
ประเทศ: หมู่เกาะบริติชเวอร์จิน
ผู้ก่อตั้ง: Rafael Nicole
เงินที่ถูกขโมย: 120,000 BTC
Bitfinex กลายเป็นเหยื่อของแฮกเกอร์ในเดือนสิงหาคม 2559 คนที่ไม่รู้จักใช้บั๊กในระบบหลายลายเซ็นซึ่งได้รับการสนับสนุนจาก บริษัท คู่ค้าของ BitGo แฮกเกอร์หลอกลวงอัลกอริทึม BitGo ด้วยวิธีที่ไม่รู้จักบังคับให้พวกเขาอนุมัติธุรกรรมและถอนตัวออกไป 120,000 BTC จากกระเป๋าเงินร้อนมูลค่า 72 ล้านดอลลาร์ตามอัตราแลกเปลี่ยนในขณะนั้น.
ผู้ก่อตั้ง Bitfinex เผชิญหน้ากับผู้ใช้เกี่ยวกับความจริงที่ว่าการสูญเสียทางการเงินจะถูกแจกจ่ายให้กับผู้ใช้ทั้งหมด, 36.067 เปอร์เซ็นต์ ซึ่งเหรียญจะถูกแช่แข็ง เงินเหล่านี้ได้รับการชดเชยในภายหลังโดยโทเค็น BFX ซึ่งสามารถแปลงเป็นดอลลาร์สหรัฐตามอัตราแลกเปลี่ยนหรือเป็นหุ้นของ iFinex Inc. ซึ่งเป็นของผู้ก่อตั้ง Bitfinex นโยบายที่เลือกและดูเหมือนเหมาะสมนี้ช่วยให้การแลกเปลี่ยนอยู่ในอันดับต้น ๆ จนถึงทุกวันนี้.
คำแนะนำในการป้องกัน
Emin Gün Sirer, นักวิทยาศาสตร์คอมพิวเตอร์ที่มีชื่อเสียงผู้เชี่ยวชาญด้านการวิจัยการแฮ็กและศาสตราจารย์ที่มหาวิทยาลัยคอร์แนล, แนะนำ วิธีแก้ปัญหาที่ไม่ทำลายความสามารถในการเปลี่ยนกลับไม่ได้ที่สำคัญเกินไปของ Bitcoin เมื่อต้องรับมือกับคนแปลกหน้า แต่อนุญาตให้ใครบางคนเอาเงินของเขาคืนในกรณีที่ถูกแฮ็ก:
“ สิ่งที่พิเศษเกี่ยวกับห้องใต้ดินคือมีกุญแจสองดอก กุญแจดอกเดียวใช้เพื่อปลดล็อกห้องนิรภัยและย้ายเงินของคุณไปยังกระเป๋าเงินปกติ อีกอันหนึ่งเรียกว่าคีย์การกู้คืนจะใช้เมื่อคุณสังเกตเห็นว่าเงินของคุณถูกแฮ็กและถูกแฮ็กเกอร์ย้ายออกจากห้องนิรภัย จากนั้นคุณสามารถใช้คีย์การกู้คืนของคุณเพื่อเลิกทำการแฮ็ก – คุณมีเวลา 24 ชั่วโมงในการสังเกตและเริ่มการกู้คืนและรับเงินคืนทั้งหมด สังเกตว่าคุณไม่สามารถหลอกพ่อค้าด้วยกลอุบายนี้และเปลี่ยนกลับธุรกรรมจริงได้ สิ่งที่ทำได้คือเอาเงินของตัวเองคืนจากคนที่พยายามขโมยเงิน ถ้าฉันจะพูดแบบนั้นก็เป็นแผนการที่แยบยลทีเดียว เกือบจะเหมือนกับว่าใครบางคนควรจะทำมัน”
พงศาวดารปี 2018
แม้จะมีความหวังทั้งหมดของชุมชน crypto แต่ปีนี้ก็ไม่ได้นำสิ่งใหม่มาสู่แนวทางปฏิบัติที่เป็นที่ยอมรับในการรักษาความปลอดภัยของเว็บไซต์แลกเปลี่ยนและในปี 2018 ก็มีการโจมตีจำนวนมากด้วยความช่วยเหลือของเทคนิคการแฮ็กที่ซับซ้อนใหม่ ๆ ตามรายงานของ Wall Street Journal ตั้งแต่ต้นปีแฮกเกอร์สามารถขโมยข้อมูลได้มากกว่า 800 ล้านเหรียญ และจะไม่หยุดเพียงแค่นั้น.
Coincheck
ประเทศ: ญี่ปุ่น
ผู้ก่อตั้ง: Koichiro Wada, Yusuke Otsuka
เงินที่ถูกขโมย: 523 ล้าน NEM
Coincheck ถูกแฮ็กเกอร์โจมตีในช่วงสุดท้ายของเดือนมกราคม 2018 เป้าหมายในกรณีส่วนใหญ่คือกระเป๋าเงินร้อนของการแลกเปลี่ยนซึ่งโทเค็น NEM จำนวน 523 ล้านโทเค็นถูกขโมยไป แม้จะมีตัวอย่างก่อนหน้านี้ทั้งหมด แต่การแลกเปลี่ยนยังคงรักษาเงินของผู้ใช้และแม้แต่เงินของตัวเองในกระเป๋าเงินร้อนและไม่ได้ใช้หลายลายเซ็นเพื่อการป้องกัน.
แฮกเกอร์จะถอนเงินจากสินค้าที่ขโมยมาหรือไม่? แทบจะไม่ ชุมชน crypto รวมตัวกันหลังจากการโจรกรรมครั้งนี้และในที่สุดก็เริ่มแลกเปลี่ยนข้อมูลอย่างแข็งขันเพื่อป้องกันการเคลื่อนไหวของเงินที่ถูกขโมยไปอีก โดยเฉพาะอย่างยิ่งบริการแลกเปลี่ยนทันที ShapeShift ได้ห้ามการแลกเปลี่ยนเหรียญ NEM ตัวอย่างนี้ตามมาด้วยบริการอื่น ๆ เนื่องจากที่อยู่ที่ไม่ระบุชื่อ 11 แห่งซึ่งโทเค็นที่ถูกขโมยถูกโอนไปนั้นได้รับการติดแท็กด้วยเครื่องหมาย "ประจวบ _stolen_funds_do_not_accept_trades: owner_of_this_account_is_hacker," ดังนั้นจึงไม่ใช่เรื่องยากที่จะติดตามธุรกรรมใด ๆ ที่ทำโดยแฮกเกอร์ การตรวจสอบเหตุการณ์และการพัฒนาตัวเลือกการชดเชยสำหรับผู้ใช้กำลังดำเนินต่อไป.
คำแนะนำในการป้องกัน
ตัวอย่างของ Coincheck เน้นย้ำถึงความสำคัญของการจัดเก็บเงินของผู้ใช้ในการแลกเปลี่ยนอย่างเหมาะสม ชั้นความปลอดภัยและทริกเกอร์คำเตือนเป็นสิ่งจำเป็นสำหรับบริการแลกเปลี่ยนใด ๆ Nick Moore ซีอีโอของ Investa ซึ่งเป็น บริษัท แลกเปลี่ยนคริปโตในสหราชอาณาจักรกล่าวซึ่งมีบัตรเดบิตและตู้เอทีเอ็ม:
“ เราถือเหรียญน้อยที่สุดในกระเป๋าเงินร้อนของเราและดำเนินการล่าช้าในการถอนด้วยกระบวนการตรวจสอบด้วยตนเองดังนั้นความสามารถในการแฮ็คบัญชีและจำนวนเหรียญที่ถืออยู่ในการแลกเปลี่ยนจึงต่ำ ความเสี่ยงของการสูญเสียจะลดลงผ่านขั้นตอนด้วยตนเองในการเคลื่อนย้ายเหรียญไปยังห้องเย็นเมื่อเราพบว่ามีเงินสะสมส่วนเกินและไม่จำเป็นสำหรับสภาพคล่องในทันที การเก็บเงินไว้ในกระเป๋าเงินเย็นจะช่วยให้มั่นใจได้ว่าจะไม่ถูกแฮ็กและการเก็บเงินไว้ในกระเป๋าเงินร้อนน้อยที่สุดจะช่วยประหยัดสภาพคล่อง.
“ ฉันแน่ใจว่าผู้ใช้ไม่ต้องรอนานสำหรับการถอนเงินเมื่อพวกเขารู้ว่านี่เป็นวิธีที่ดีที่สุดวิธีหนึ่งในการต่อสู้กับแฮกเกอร์”
BitGrail
ประเทศ: อิตาลี
ผู้ก่อตั้ง: Francesco Firano
เงินที่ถูกขโมย: 170 ล้านดอลลาร์
เมื่อวันที่ 13 กุมภาพันธ์ BitGrail แพ้ $ 170 ล้านใน Nano (XRB) อันเป็นผลมาจากการโจมตีด้วยการแฮ็ก ในเวลาเดียวกันผู้ก่อตั้งการแลกเปลี่ยนได้เริ่มการสนทนาสาธารณะกับนักพัฒนาของ Nano’s blockchain เพื่อกำหนดว่าฝ่ายใดรับผิดชอบข้อบกพร่องที่นำไปสู่การแฮ็ก.
นักพัฒนาของสกุลเงินดิจิทัลกล่าวหาว่า BitGrail ให้ความสนใจไม่เพียงพอในการรับรองความปลอดภัยโดยเฉพาะอย่างยิ่งในกรณีที่ไม่มีขั้นตอนการตรวจสอบสิทธิ์สำหรับผู้ใช้ ต่อมาการแลกเปลี่ยนหยุดทำงานและส่งการสอบสวนให้ตำรวจ.
เจ้าหน้าที่ของฟลอเรนซ์ได้ยึดสกุลเงินดิจิทัลทั้งหมดจากการฝาก BitGrail เพื่อรักษาความปลอดภัยในการอ้างสิทธิ์ของผู้ใช้ที่ได้รับผลกระทบและ Nano Foundation สัญญาว่าจะมีส่วนร่วมในการปกป้องผลประโยชน์และการชดเชยความสูญเสีย.
Coinrail
ประเทศ: เกาหลีใต้
ผู้ก่อตั้ง: Lee Nuss
เงินที่ถูกขโมย: 40 ล้านเหรียญ
Coinrail ตกเป็นเหยื่อของการโจมตีด้วยการแฮ็กเมื่อวันที่ 10 มิถุนายน 2018 และสูญเสียทั้งหมด 40 ล้านเหรียญ ใน 11 cryptocurrencies ทันทีหลังจากการโจมตีตัวแทนของการแลกเปลี่ยนไม่พร้อมที่จะให้ข้อมูลที่เข้าใจได้ดังนั้นรายละเอียดของการโจรกรรมจึงเป็นเช่นนั้น เปิดเผย โดยผู้เข้าร่วมในโครงการ Pundi X ซึ่งโทเค็นก็ถูกลักพาตัวไปเช่นกัน.
หนึ่งเดือนต่อมาในวันที่ 15 กรกฎาคมการแลกเปลี่ยน กลับมาทำงานต่อ ซื้อขายและเสนอแผนการชดเชยสองแบบให้กับเหยื่อ: การคืนเงินทีละน้อยผ่านการซื้อสกุลเงินดิจิทัลที่ถูกขโมยและการชดเชยด้วยโทเค็น Coinrail RAIL ซึ่งสามารถแปลงเป็นสกุลเงินดิจิทัลในอัตราภายใน.
คำแนะนำในการป้องกัน
Rik Ferguson นักวิเคราะห์ของ บริษัท ความปลอดภัยทางไซเบอร์ Trend Micro, เชื่อ ปัญหาอยู่ในจุดอ่อนของทีมพัฒนาการศึกษาความปลอดภัยทางไซเบอร์ของพนักงานไม่เพียงพอและการลงทุนที่ไม่ดีในการวิเคราะห์การฉ้อโกง:
“ โดยทั่วไปแล้วตลาดแลกเปลี่ยนเหล่านี้เป็นธุรกิจขนาดเล็กและส่วนใหญ่มักจะอยู่ในโหมดเริ่มต้นอย่างถาวรเพื่ออำนวยความสะดวกในการทำธุรกรรม องค์กรเหล่านี้มีทีมรักษาความปลอดภัยขนาดเล็กถ้าพวกเขามีเลยแทบไม่มีประสบการณ์ในการรักษาความปลอดภัยให้กับสถาบันการเงินและโดยทั่วไปจะมีกองเงินขนาดใหญ่ที่น่าดึงดูดใจ”
Bithumb
ประเทศ: เกาหลีใต้
ผู้ก่อตั้ง: Kim De Shi
เงินที่ถูกขโมย: 30 ล้านเหรียญ
Bithumb ถูกแฮ็กในวันที่ 19 มิถุนายนเพียงไม่กี่วันหลังจากนั้น อัปเดตแล้ว ระบบรักษาความปลอดภัย 30 ล้านดอลลาร์ซึ่งเป็น 10 เปอร์เซ็นต์ของปริมาณการซื้อขายทั้งหมดถูกขโมยโดยผู้โจมตี นี่เป็นเหตุการณ์ที่สองในพงศาวดารของ Bithumb ครั้งแรกเกิดขึ้นเมื่อวันที่ 29 มิถุนายน 2017 เมื่อข้อมูลส่วนบุคคลของ ผู้ใช้ 30,000 คน – เทียบเท่ากับสามเปอร์เซ็นต์ของผู้ใช้ทั้งหมดในเวลานั้น – ถูกบุกรุก แฮกเกอร์พยายามเข้าถึงรหัสผ่านแบบใช้ครั้งเดียวของผู้ใช้ แต่การแลกเปลี่ยนกลับหยุดชะงักและทำการเปลี่ยนแปลงระบบรักษาความปลอดภัย.
ในเวลาเดียวกัน Bithumb ใช้จ่าย แปดเปอร์เซ็นต์ของผลกำไร ในเรื่องความปลอดภัยปฏิบัติตามกฎอย่างเคร่งครัด "5.5.7" เมื่อพนักงานห้าเปอร์เซ็นต์เป็นผู้เชี่ยวชาญด้านไอทีที่มีความเชี่ยวชาญที่ได้รับการยืนยันแล้วห้าเปอร์เซ็นต์มีทักษะในการรักษาความปลอดภัยทางไซเบอร์และอย่างน้อยเจ็ดเปอร์เซ็นต์ของผลกำไรของ บริษัท จะถูกใช้ไปกับการคุ้มครองเงินทุน.
ในช่วงเวลาของการแฮ็คการแลกเปลี่ยนได้ค้นพบภัยคุกคามที่อาจเกิดขึ้นและได้ถอนเงินของผู้ใช้ไปยังกระเป๋าเงินเย็นแล้ว ผู้ค้าที่ได้รับผลกระทบได้รับสัญญาว่าจะได้รับการชดเชยจากกองทุนส่วนบุคคลของการบริหาร Bithumb.
คำแนะนำในการป้องกัน
Charlie Lee ใน ทวีต แสดงความหวังในการฟื้นฟูการแลกเปลี่ยนและให้คำแนะนำที่กระชับแก่ผู้ใช้คำเตือนเกี่ยวกับสถานการณ์ดังกล่าว:
“ อย่างที่ฉันเคยพูดไปหลายครั้งจงฉลาดและเอาแต่แลกเปลี่ยนเหรียญที่คุณกำลังเทรดอยู่ ควรถอนออกทันทีหลังการซื้อขาย”
Bancor
ประเทศ: สวิตเซอร์แลนด์
ผู้ก่อตั้ง: Guy Benartzi, Galia Benartzi, Eyal Hertzog, Yudi Levi
เงินที่ถูกขโมย: 23 ล้านดอลลาร์ (10 ล้านดอลลาร์ใน BNT)
Bancor การแลกเปลี่ยนแบบไม่กระจายอำนาจที่ประกาศตัวเองซึ่งสร้างขึ้นเพื่อต่อต้านการรวมศูนย์ (สิ่งที่ Vitalik Buterin เพิ่งกล่าวถึงความโกรธของเขา "การเผาไหม้ในนรก" ) ถูกแฮกเกอร์โจมตีเมื่อวันที่ 9 กรกฎาคม 2018 เป็นที่น่าสังเกตว่าสิ่งนี้เกิดขึ้นหนึ่งวันหลังจากการแลกเปลี่ยนแสดงข้อตกลงอย่างเต็มที่กับ Buterin ในโพสต์ Twitter อย่างเป็นทางการเกี่ยวกับการตัดสินใจแบบรวมศูนย์และระบุว่าการแลกเปลี่ยนแบบกระจายอำนาจเป็นอนาคต.
"การเผาไหม้ในนรก" ค่อนข้างรุนแรง แต่เราเห็นด้วยกับ @VitalikButerin ที่ #decentralized โซลูชัน – เช่น Bancor – คืออนาคตของ #blockchain และการแลกเปลี่ยนมูลค่า. https://t.co/XLqtc82H19 pic.twitter.com/ZuKKbKFwmM
– บันคอร์ (@Bancor) 8 กรกฎาคม 2018
แฮกเกอร์ถอนเงินจำนวน 23.5 ล้านดอลลาร์ที่เป็นของ Bancor Foundation และผู้ให้บริการสภาพคล่องที่วางเงินในเครือข่าย Bancor นั่นคือไม่มีผลกระทบต่อเงินของผู้ใช้ เกือบครึ่งหนึ่งของเงินที่ถูกขโมยนั้นประกอบด้วยโทเค็น BNT ดั้งเดิมของการแลกเปลี่ยน (10 ล้านดอลลาร์) โดยอีเธอร์เพิ่มเติม (12.5 ล้านดอลลาร์) และ Pundi X (1 ล้านดอลลาร์) จะหายไป โทเค็นดั้งเดิมของมันถูกแช่แข็งในทันทีซึ่งทำให้เกิดเสียงวิพากษ์วิจารณ์จากชุมชนสกุลเงินดิจิทัลเนื่องจากการกระทำดังกล่าวขัดแย้งโดยตรงกับหลักการกระจายอำนาจ Charlie Lee สรุปมุมมองโดยรวมใน Twitter ของเขาโดยประกาศว่า Bancor สามารถจัดการเงินของผู้ใช้ได้.
กระเป๋าเงิน Bancor ถูกแฮ็กและกระเป๋าเงินนั้นมีความสามารถในการขโมยเหรียญจากสัญญาอัจฉริยะของตัวเอง. &# 129318;♂️
การแลกเปลี่ยนจะไม่กระจายอำนาจหากสามารถสูญเสียเงินทุนของลูกค้าหรือหากสามารถระงับเงินของลูกค้าได้ Bancor สามารถทำได้ทั้งสองอย่าง มันเป็นความรู้สึกผิด ๆ ของการกระจายอำนาจ. https://t.co/22UYygIhEF
– ชาร์ลีลี [LTC⚡] (@SatoshiLite) 10 กรกฎาคม 2561
สำหรับโทเค็นของผู้ใช้ Bancor ทันที สร้างขึ้น พันธมิตรกับบริการแลกเปลี่ยนทันที Changelly ซึ่งแฮกเกอร์พยายามถอนเงิน ธุรกรรมถูกระงับเช่นกัน.
ธนาคารจะจัดการกับเรื่องนี้อย่างไร?
ธนาคารและบริการด้านการธนาคารแบบคลาสสิกได้รับการโจมตีหลายครั้งนับตั้งแต่เกิดขึ้นนั่นคือเป็นเวลาหลายศตวรรษ และในช่วงเวลานี้พวกเขาได้เรียนรู้ที่จะต่อต้านภัยคุกคามดังกล่าว ความแตกต่างเพียงอย่างเดียวคือเมื่อ 50 ปีก่อนธนาคารถูกโจมตีโดยอาชญากรเช่น Bonnie และ Clyde และตอนนี้พวกเขาถูกโจมตีโดยแฮกเกอร์และนักหลอกลวงทางอินเทอร์เน็ต.
ธนาคารคลาสสิกเป็นไปตาม "5.5.7" สูตรและมีมาตรฐานความปลอดภัยของข้อมูลระหว่างประเทศ – ตัวอย่างเช่น CobiT ซึ่งก็คือ พิจารณา ระดับเริ่มต้นและเสริมด้วยกฎระเบียบและสถานการณ์ภายในจำนวนมากสำหรับการตอบสนองต่อความพยายามในการแทรกแซง.
ผู้อำนวยการโครงการพิเศษของ Group-IB Ruslan Yusufov คือ แน่นอน การตอบสนองต่อเหตุการณ์จะต้องรวมทั้งระบบและการเตือนภัยล่วงหน้าและแผนรับมือที่จะช่วยให้พนักงานทุกคนปฏิบัติตามระเบียบข้อบังคับในกรณีที่เกิดเหตุการณ์ ทุกอย่างเป็นเช่นนั้นในภาคธนาคาร แผนการที่คล้ายกันนี้ถูกใช้โดยการแลกเปลี่ยน Bancor ซึ่งทำให้โทเค็นของตัวเองแข็งตัวทันทีคำนวณบริการที่มีการวางแผนการถอนเงินและเข้าร่วมเป็นพันธมิตรกับพวกเขาเพื่ออายัดทรัพย์สินที่ถูกขโมย.
การวิพากษ์วิจารณ์ในส่วนของชุมชน crypto ในกรณีนี้มีความสำคัญน้อยกว่าความพยายามในการรักษาเงินของนักลงทุน.
ตามสถิติแฮกเกอร์เมื่อโจมตีการแลกเปลี่ยนคริปโตให้ใช้เครื่องมือที่ผ่านการทดสอบซ้ำแล้วซ้ำเล่าในธนาคารคำสั่ง การศึกษาการโจมตีด้วยการแฮ็กที่ประสบความสำเร็จ 400 ครั้งบนระบบบล็อกเชน แสดงให้เห็น บริการธนาคารยอดนิยมเช่น TrickBot trojan, Vawtrak, Qadars, Triba และ Marcher ได้รับการปรับเปลี่ยนเล็กน้อยสำหรับการแลกเปลี่ยน crypto และนำความสำเร็จมาสู่แฮกเกอร์ด้วยวิธีนี้เช่นกัน.
อย่างไรก็ตามระบบรักษาความปลอดภัยของธนาคารแบบคลาสสิกสามารถต้านทานแฮกเกอร์ได้สำเร็จและแนวทางปฏิบัติในการติดตามธุรกรรมช่วยให้ลูกค้าสามารถคืนเงินที่ถูกขโมยไปได้ ทำไมไม่ยืมประสบการณ์นี้ น่าเสียดายที่ในทีม ICO ซึ่งรวมถึงผู้ที่สร้างการแลกเปลี่ยนสกุลเงินดิจิทัล – ไม่มีผู้เชี่ยวชาญด้านไอทีเพียงคนเดียวที่มีประสบการณ์ในด้านการรักษาความปลอดภัยข้อมูลของธนาคาร.
เป็นไปได้ไหมที่จะคืนเงิน?
ตามที่แสดงในทางปฏิบัติหลังจากการโจมตีด้วยการแฮ็กที่มีประสิทธิภาพการแลกเปลี่ยนคริปโตส่วนใหญ่มักใช้สามวิธีในการชดเชยผู้ใช้ที่ได้รับผลกระทบ:
1. ย้อนกลับไปยังสถานะก่อนหน้าหรือหยุดการทำธุรกรรม (Bitstamp, Ethereum และ Bancor ทำสิ่งนี้ แต่สิ่งนี้ขัดแย้งกับหลักการของการเปลี่ยนกลับไม่ได้ของ blockchain).
2. การชดเชยค่าใช้จ่ายของผู้ใช้รายอื่น (วิธีนี้เลือกโดย Poloniex).
3. คืนเงินของการแลกเปลี่ยนจากผลกำไรของตัวเองหรือโดยการออกโทเค็นแลกเปลี่ยน (Bitfinex และ Coinrail).
ดังนั้นตลาดหุ้นขนาดใหญ่ที่มีเสถียรภาพและมีความสนใจที่จะดำเนินการต่อไปจะเสนอวิธีการใหม่และใหม่กว่าในการชดเชยเงินที่หายไป และนี่เป็นข่าวดีสำหรับอุตสาหกรรม cryptocurrency เห็นได้ชัดว่าการปฏิบัติเมื่อเจ้าของแลกเปลี่ยนพยายามซ่อนข้อมูลจากชุมชนเกี่ยวกับรายละเอียดของการโจรกรรมและหายตัวไปเองกำลังถูกละทิ้งอย่างช้าๆ.
การแลกเปลี่ยนสกุลเงินดิจิทัลจะรับมือกับปัญหาการแฮ็กการโจมตีในเร็ว ๆ นี้หรือไม่? ไม่ได้อย่างแน่นอน. มีสองวิธีหลักในการแลกเปลี่ยนการแฮ็ก ประการแรกคือการเข้าถึงบัญชีและฟังก์ชันปิดผ่านการแฮ็กบัญชีของผู้ก่อตั้งจากนั้นใช้โปรแกรมที่เป็นอันตรายจากคลังแสงของการโจมตีธนาคาร ประการที่สองคือการโจมตีโครงสร้างพื้นฐานของการแลกเปลี่ยนผ่านการแฮ็กเว็บแอปพลิเคชันที่เชื่อมโยงลูกค้าเข้ากับเงินของเขาบนเซิร์ฟเวอร์แลกเปลี่ยนหรือการโจมตีกระเป๋าเงินร้อนที่เรียกว่า.
ดังนั้นการปกป้องทรัพย์สินดิจิทัลสามารถทำได้โดยความพยายามร่วมกันของผู้ใช้และธนาคาร crypto ที่ให้บริการการหมุนเวียนของสกุลเงินดิจิทัล Nate Hindman หัวหน้าฝ่ายประชาสัมพันธ์ของ Bancor ได้แถลงข่าวหลังการแฮ็ค:
“ กลไกเหล่านี้รวมถึงบัญชีดำแบบเรียลไทม์ที่ติดตามที่อยู่ที่กระทำผิดและทรัพย์สินที่ถูกขโมยรวมถึงกองทุนฉุกเฉินที่ชดเชยโครงการเมื่อเกิดการโจรกรรม มีอะไรอีกมากมายที่ต้องทำที่นี่และเราหวังว่าจะได้ทำงานร่วมกับเพื่อนร่วมงานของเราในอุตสาหกรรมนี้เพื่อทำให้ทุกคน [มี] แข็งแกร่งและฉลาดขึ้นเมื่อเราก้าวไปข้างหน้าด้วยกัน การทำงานร่วมกันไม่ได้เป็นเพียงแนวคิด แต่เป็นการฝึกฝน – และเรารู้สึกขอบคุณสำหรับการสนับสนุนและความช่วยเหลือ”
ในขณะเดียวกัน Hindman เชื่อว่าเป็นไปไม่ได้ที่จะกำจัดความเป็นไปได้ของการโจมตีด้วยการแฮ็กโดยสิ้นเชิงเนื่องจากผู้โจมตีพัฒนากลยุทธ์ของตนเองควบคู่ไปกับอุตสาหกรรมคริปโต แต่การโจมตีเหล่านี้สามารถต่อต้านได้หากผู้เข้าร่วมตลาดรวมตัวกันเพื่อดำเนินการร่วมกันและแลกเปลี่ยนข้อมูล.
สำหรับผู้ใช้ทั่วไปเคล็ดลับในการรักษาทรัพย์สินดิจิทัลจากแฮกเกอร์เป็นที่รู้กันดี:
- อย่าเก็บเงินไว้ในกระเป๋าสตางค์ร้อน.
- เลือกการแลกเปลี่ยนที่มีชื่อเสียงซึ่งเปิดเผยนโยบายความปลอดภัย.
- ใช้ฟังก์ชันการทำงานที่มีให้โดยการแลกเปลี่ยนให้สูงสุดรวมถึง 2FA.
- กระจายเงินระหว่างกระเป๋าสตางค์และการแลกเปลี่ยนหลาย ๆ.
การแลกเปลี่ยนสกุลเงินดิจิทัลอาจถูกแฮ็กบ่อยมากเพราะทำได้ง่ายและยังไม่มีการควบคุมการลงโทษสำหรับสิ่งนี้ การแลกเปลี่ยนถูกโจมตีมากขึ้นผู้คนจำนวนมากถูกทิ้งไว้โดยไม่มีเงินและมีคนหนีไป แต่ในปีนี้สิ่งต่าง ๆ อาจเปลี่ยนไปเนื่องจากทั้งหมดนี้เริ่มให้ความสำคัญกับหน่วยงานกำกับดูแลทั้งในระดับรัฐและระดับโลก.
นอกเหนือจาก G20 แล้วกลุ่มผู้เข้าร่วมทั้งหมดจะถูกจัดขึ้นโดยอุทิศให้กับประเด็นในการควบคุมกิจกรรมของการแลกเปลี่ยน crypto ตัวอย่างเช่นหนึ่งในผู้เขียนแนวคิด Futurama Blockchain Innovators Summit Joshua Hong รายงานต่อ Cointelegraph:
“ มีเหตุการณ์การแฮ็กข้อมูลที่ไม่ได้รับการรายงานมากมายในตลาดหุ้นหลัก ๆ ดังนั้นจากมุมมองของผู้ใช้ทั่วไปเราไม่ทราบว่าระดับการแฮ็ก [นั้น] รุนแรงเพียงใดสำหรับการแลกเปลี่ยนส่วนใหญ่ ตัวอย่างเช่น Bithumb เพิ่งถูกแฮ็ก แต่ปริมาณการซื้อขายหรือรายได้ค่าคอมมิชชันดูเหมือนจะไม่ได้รับผลกระทบเลย ในทางกลับกันตลาดหุ้นอื่น ๆ ต้องปิดการดำเนินการหลังจากการแฮ็กเพียงครั้งเดียว”
ผู้นำการแลกเปลี่ยนตอบสนองเชิงบวกต่อความคิดริเริ่มดังกล่าว หนึ่งในนั้นนักกลยุทธ์การลงทุนของ Bithumb Alex Lee แสดงความสนใจส่วนตัวที่จะมีส่วนร่วมในการอภิปรายดังกล่าว:
“ [The] คำตอบที่ดีที่สุดสำหรับปัญหาในอุตสาหกรรมของเราสามารถพบได้จากการแบ่งปันเรื่องราวของกันและกันในเชิงรุกในรูปแบบที่น่าสนใจ ดังนั้นไม่ว่าปัญหาจะเป็นอย่างไรไม่ว่าจะเป็นการแลกเปลี่ยน crypto ที่ถูกแฮ็กหรือหน่วยงานกำกับดูแลที่รู้สึกได้รับแรงกดดันจากนักลงทุนโทเค็นที่ไม่พอใจซึ่งสูญเสียเงินวิธีแก้ปัญหานี้สามารถพบได้ผ่านการโต้ตอบในชุมชนและการสนทนาที่เปิดเผยและตรงไปตรงมา “