Οι εγκληματίες του κυβερνοχώρου συνέχισαν να βρουν νέους, καινοτόμους φορείς επίθεσης στους οποίους πολλές εξέχουσες πλατφόρμες κρυπτογράφησης εξακολουθούν να πέφτουν θύματα. Για παράδειγμα, ο Johnny Lyu, διευθύνων σύμβουλος της ανταλλαγής κρυπτονομισμάτων KuCoin με έδρα τη Σιγκαπούρη, δηλωθείς στις 26 Σεπτεμβρίου ότι το χρηματιστήριο βρισκόταν στο τέλος ενός μεγάλου hack που είχε ως αποτέλεσμα να επηρεαστούν τα καυτά πορτοφόλια Bitcoin της εταιρείας (BTC), Ether (ETH) και ERC-20. Σχολιάζοντας την παραβίαση, ο Τσάρλι Κάι, διευθυντής πολυμέσων της KuCoin, είπε στο Cointelegraph:
«Μετά το συμβάν, το KuCoin ενεργεί γρήγορα και με διαφάνεια για να το αντιμετωπίσει. Προσπαθούμε το καλύτερό μας για να μετριάσουμε τον αντίκτυπο του συμβάντος σε συνεργασία με πολλά έργα blockchain, εταιρείες ασφαλείας και ανταλλαγές κρυπτογράφησης. “
Συνολικά, εκτιμάται ότι η KuCoin έχασε πάνω από 200 εκατομμύρια δολάρια σε κεφάλαια πελατών. Ωστόσο, παρά την παραβίαση της ασφάλειας, η τιμή των περισσότερων πρωταρχικών κρυπτογράφησης, καθώς και τα διακριτικά DeFi, μόλις παρουσίασε αρνητική ενέργεια παρά το γεγονός ότι σημαντικές παραβιάσεις, όπως αυτή, παραδοσιακά είχαν ως αποτέλεσμα πωλήσεις σε ολόκληρη την αγορά.
Σε ένα πιο τεχνικό μέτωπο, η Cai τόνισε ότι συνολικά 130 εκατομμύρια από τα κλεμμένα ψηφιακά κουπόνια είχαν ήδη εξασφαλιστεί ή βρίσκονται στη διαδικασία ανάκτησης από την ομάδα ασφαλείας KuCoin. Σε αυτό το πλαίσιο, η Cai δήλωσε επίσης ότι η Tether (USDT) είχε παγώσει επιτυχώς συνολικά 22 εκατομμύρια USDT σταθερά νομίσματα που είχαν παραβιαστεί, ενώ η Velo Labs, επίσης, ανακοίνωσε ότι θα αναδιατάξει και θα αντικαταστήσει καθένα από τα κουπόνια VELO που μεταφέρθηκαν ως μέρος του ληστεία. Πρόσθεσε: «Τα 122 εκατομμύρια κουπόνια VELO (περίπου 75,7 εκατομμύρια δολάρια) που επηρεάστηκαν θα ακυρωθούν».
Παρομοίως, ορισμένα από τα άλλα διακριτικά που ισχυρίζεται η εταιρεία ότι έχει εξασφαλίσει από τότε που το θέμα δημοσιοποιήθηκε περιλαμβάνουν Silent Notary (SNTR), Covesting (COV), Orion Protocol (ORN), KardiaChain (KAI), NOIA Network (NOIA) και Αδιαφάνεια (OPQ).
Κόκκινες σημαίες που απευθύνονται από το KuCoin
Νωρίτερα φέτος τον Μάρτιο, το KuCoin βρισκόταν σε μια σειρά από διαμάχες. Η ανταλλαγή κρυπτονομισμάτων αντιμετώπιζε την πιθανότητα αγωγής κατηγορίας που ισχυρίστηκε ότι η KuCoin παρείχε στους πελάτες της «ψευδείς και / ή παραπλανητικές δηλώσεις». Ομοίως, ως μέρος του άλλο κοστούμι – Chase Williams κατά KuCoin – ισχυρίστηκε ότι το χρηματιστήριο αφορούσε παράνομες αξίες, κάτι που είναι παράνομο.
Επιπλέον, περίπου την ίδια χρονική περίοδο, η ομάδα της KuCoin ανακοίνωσε στον κόσμο ότι θα υποβληθεί σε μια μαζική εταιρική αναδιάρθρωση που είδε την εταιρεία να αλλάξει το εμπορικό σήμα της από μια καταχωρισμένη οντότητα των Σεϋχελλών σε άλλη. Όχι μόνο αυτό, αλλά η εταιρεία διόρισε επίσης έναν νέο διευθυντή που προηγουμένως δεν είχε σημαντικό ρόλο στην ανταλλαγή. Δεν είναι ακόμη ασαφές, εν τω μεταξύ, πού βρίσκεται ακριβώς η έδρα της KuCoin.
Με βάση τα προαναφερθέντα ευρήματα, οι άνθρωποι έχουν αρχίσει να αμφισβητούν τη νομιμότητα των λειτουργιών της KuCoin, με κάποιους ακόμη και να λένε ότι η πλατφόρμα μπορεί να είναι μια μεγάλη απάτη εξόδου. Αντιμετωπίζοντας αυτές τις ανησυχίες, ο Κάι δήλωσε: «Το KuCoin μια γνήσια πλατφόρμα που υποστηρίζεται από διάσημους VC. Ήδη από το 2018, έχουμε μια επένδυση 20 εκατομμυρίων δολαρίων από την IDG και τη Matrix Partners. Το IDG είναι πολύ «επιλεκτικό» όταν επενδύει σε ανταλλαγές κρυπτογράφησης.
Στη συνέχεια, η Κάι προχώρησε στην επισήμανση των ροών ταμειακών ροών της KuCoin, υποστηρίζοντας ότι μόνο τον Αύγουστο του 2020, 13,35 δισεκατομμύρια δολάρια διαπραγματεύθηκαν μέσω της πλατφόρμας spot spot της εταιρείας, ενώ 13,51 δισεκατομμύρια δολάρια διαπραγματεύτηκαν στην πλατφόρμα μελλοντικής εκπλήρωσης της KuCoin.
Εμπειρογνώμονες ασφάλειας εξετάζουν το θέμα
Για να αποκτήσει μια πιο ολιστική εικόνα ολόκληρης της κατάστασης, η Cointelegraph επικοινωνούσε με τον John Jefferies, τον επικεφαλής χρηματοοικονομικό αναλυτή της CipherTrace – μιας κρυπτογραφικής εταιρείας ασφαλείας. Τόνισε ότι τα περισσότερα κρυπτονομίσματα που κλέφθηκαν από το KuCoin ήταν μάρκες ERC-20 που μπορούν εύκολα να ξεπλυθούν μέσω πρωτοκόλλων DeFi.
Επιπλέον, αξίζει να σημειωθεί ότι μετά το hack του KuCoin, ο κακοποιός προχώρησε στη μεταφορά χιλιάδων δολαρίων Synthetix Network Tokens (SNX) στο Uniswap – το μεγαλύτερο αποκεντρωμένο χρηματιστήριο με συνολική τιμή κλειδωμένη. Εκτιμάται ότι οι χάκερς μεταβίβασαν τουλάχιστον 1,2 εκατομμύρια δολάρια σε μάρκες SNX μέσω τεσσάρων ξεχωριστών συναλλαγές. Σχετικά με το θέμα, ο Jefferies δήλωσε:
«Αυτή ήταν η πρώτη περίπτωση υψηλού προφίλ ενός DEX, Uniswap, που χρησιμοποιήθηκε ως μίξερ χρημάτων. Σε αντίθεση με τις κεντρικές ανταλλαγές, ένα DEX δεν μπορεί να παγώσει χρήματα – μόνο συγκεκριμένα έργα μπορούν. Ένας άλλος σημαντικός αντίκτυπος εδώ είναι ότι η κλοπή των διακριτικών επηρέασε άμεσα τις εταιρείες αυτών των κλεμμένων διακριτικών, όπως το Crypterium και το Tether, επειδή το hack περιλάμβανε μάρκες CRPT και Tether και στα blockchain EOS και Ethereum. “
Η Madeleine Kennedy, ανώτερη διευθύντρια επικοινωνιών της Chainalysis – μια παγκόσμια εταιρεία ανάλυσης κρυπτογράφησης – επεσήμανε ότι η εταιρεία της διαπίστωσε ότι περισσότερα από 275 εκατομμύρια δολάρια σε κρυπτονομίσματα έχουν πιθανότατα διακυβευτεί, γεγονός που το καθιστά ένα από τα μεγαλύτερα χάκετ ενός κρυπτονομίσματος καταγεγραμμένη ιστορία. Επιπλέον, η Chainalysis ανακοίνωσε ότι επεκτείνει την παρουσία της σε ολόκληρη την περιοχή APAC μετά το hack.
Παρέχοντας σε αυτήν την ιδέα για το πώς ακριβώς οι hackers μπόρεσαν να διευκολύνουν με επιτυχία αυτήν τη λειτουργία, ο Kennedy επεσήμανε ότι προσπάθησαν να ανταλλάξουν όσο το δυνατόν περισσότερα tokens ERC-20 σε αποκεντρωμένες ανταλλαγές προτού δεσμευτούν τα χρήματα από τα έξυπνα συμβόλαια ή διχαστούν για να αντιστρέψουν τις συναλλαγές :
«Ορισμένα κεφάλαια κατατέθηκαν σε ανταλλαγές, άλλα σε υπηρεσίες ανταλλαγής νομισμάτων, και περισσότερα σε DEX, αλλά μεγάλο μέρος των κεφαλαίων παραμένει αχρησιμοποίητο. Οι σχετικές διευθύνσεις φέρουν την ένδειξη Chainalysis Reactor, KYT και Kryptos, και συνεχίζουμε να παρακολουθούμε τις κινήσεις τους. “
Μια χαλαρή στάση?
Παρά τα μεγάλα βήματα που έχουν γίνει από ερευνητές ασφάλειας κρυπτογράφησης τα τελευταία δύο χρόνια, πλατφόρμες όπως η KuCoin εξακολουθούν να πέφτουν θύματα τέτοιων επιθέσεων. Ωστόσο, αυτό το τελευταίο χάκερ προκαλεί ανησυχία, καθώς ορισμένοι μπορεί να αμφισβητήσουν εάν η βιομηχανία κρυπτογράφησης κάνει αρκετά για να προστατευθεί.
Ο Jefferies επεσήμανε ότι, όπως έχουν τα πράγματα, μόνο τα μεγαλύτερα χρηματιστήρια στον κόσμο έχουν την ωριμότητα ασφάλειας των παραδοσιακών χρηματοπιστωτικών ιδρυμάτων, τα οποία υπόκεινται συνήθως σε κανόνες και ελέγχους ασφαλείας. Από αυτήν την άποψη, πιστεύει ακράδαντα ότι έως ότου οι μικρότεροι πάροχοι υπηρεσιών εικονικών περιουσιακών στοιχείων μπορούν να επιδείξουν το ίδιο επίπεδο αυστηρότητας με τους αντίστοιχους χρηματοοικονομικούς τους, δεν θα ήταν ασυνήθιστο να παρατηρούνται τέτοια είδη περιστατικών. Διευκρινίζοντας τις σκέψεις του για το θέμα:
«Αξιόπιστα VASP όπως το Bitgo, το Coinbase και το Bitgo έχουν υποστεί τον εξαντλητικό έλεγχο συστήματος και οργάνωσης, SOC2, έλεγχο που περιλαμβάνει ασφάλεια, εμπιστευτικότητα, ακεραιότητα επεξεργασίας, απόρρητο και διαθεσιμότητα.»
Αξίζει να σημειωθεί ότι κατά τη διάρκεια των τελευταίων ετών, η βιομηχανία ασφάλειας έχει αναπτύξει διάφορα πρότυπα ασφαλείας για να επιτρέψει στους πελάτες να αποφασίσουν ποιος θα εμπιστευτεί με τα περιουσιακά του στοιχεία. Οι διαδικασίες ελέγχου όπως το SOC2 και το ISO 27001 παρέχουν αυστηρή εξωτερική επικύρωση τεχνολογιών και διαδικασιών. Οι Binance και Crypto.com, για παράδειγμα, ισχυρίζονται ότι υιοθετούν το ISO 27001.
Σχετικά με το θέμα αυτό, η Dyma Budorin, συνιδρυτής και διευθύνων σύμβουλος του Hacken – μιας εταιρείας ασφάλειας στον κυβερνοχώρο – είπε στην Cointelegraph ότι η πλειοψηφία των ανταλλαγών σήμερα είναι σαν μαύρα κουτιά, δηλαδή, κανείς δεν ξέρει πώς διαχειρίζονται τα ιδιωτικά τους κλειδιά: Μόνο μερικά κρυπτογραφικά χρηματιστήρια όπως τα Kraken, Gemini και Binance επενδύουν πολλά χρήματα για να αποδείξουν τους κατάλληλους εσωτερικούς ελέγχους στα προσωπικά τους πρωτόκολλα διαχείρισης ιδιωτικών κλειδιών. “
Μια παρόμοια γνώμη μοιράζεται ο Tom Albright, Διευθύνων Σύμβουλος της Bittrex Global – μια ανταλλαγή κρυπτονομισμάτων – που πιστεύει ότι πάρα πολλές ανταλλαγές αυτές τις μέρες αντιμετωπίζουν την ασφάλεια ως ενόχληση, προσθέτοντας:
«Καθώς ολοένα και περισσότεροι επενδυτές συμμετέχουν στο crypto, θα υπάρχουν πιο ευάλωτοι συμμετέχοντες στο οικοσύστημα και οι ανταλλαγές πρέπει να κάνουν ακόμη περισσότερα για να προστατεύσουν αυτούς τους πελάτες και να τους βοηθήσουν να προστατευτούν».