Marta beigās galvenā Dienvidkorejas kriptovalūtas birža Bithumb uzlaušanas rezultātā zaudēja aptuveni 18 miljonus ASV dolāru. Kaut arī detaļas joprojām ir nelielas – piemēram, nav skaidrs, vai tas bija iekšējs darbs, kā Bithumb sākotnēji apgalvoja – lielu daļu nozagto līdzekļu ir iesaldējušas dažādas biržas, kuras tos saņēma no hakeriem, mēģinot pārdot laupījumu.
Neskatoties uz to, ka Bithumb uzsver, ka nolaupītie aktīvi piederēja uzņēmumam, nevis klientiem, klienti joprojām nevar piekļūt saviem līdzekļiem, jo izņemšana un noguldīšana kā daļa no drošības pasākumiem ir atspējota.
Kā ziņots, Bithumb zaudēja 3 miljonus EOS un 20 miljonus XRP, apgalvojot, ka tas bija iekšējs darbs
29. martā Bithumb piedzīvoja to, ko tā piedzīvoja aprakstīts kā “neparastu izņemšanu no tirgus”, izmantojot tās uzraudzības sistēmu. Tad, kā norādīts uzņēmuma rokasgrāmatā, birža ziņoja, ka visi atlikušie līdzekļi tika pārvietoti uz aukstu maku. Turklāt drošības apsvērumu dēļ platformā ir atspējotas iemaksas un izņemšana. Pievienotajā emuāra ziņā, kas tika izdots nākamajā dienā pēc incidenta, Bithumb arī pieņēma, ka drošības pārkāpumu veica iekšēji, atsaucoties uz iekšējās pārbaudes rezultātiem.
Turklāt Bithumb vainoja sevi par drošības pārkāpumu. Konkrēti, apmaiņas komanda atzina, ka tā koncentrējās tikai uz aizsardzību pret ārējiem uzbrukumiem un nepārbaudīja savus darbiniekus, teikts uzņēmuma paziņojumā. Bithumb arī apsolīja, ka incidents neatkārtosies, jo darbaspēka pārbaudes sistēma, iespējams, jau strādā.
“Mēs strādājam ar lielākajām biržām un fondiem un ceram atgūt kriptovalūtas ekvivalenta zaudējumus,” teikts Bithumb paziņojumā. “Mēs arī apsolām, ka mēs skaidri atklāsim savu progresu ar sociālo atbildību kā globāls līderis.”
Interesanti, ka, lai arī Bithumb nekad neatklāja, cik kriptonauda tika atcelta jebkādos atjaunošanas jautājumos par uzlaušanu, tika konstatēts, ka drošības pārkāpuma laikā no tā karstā maka tika pārsūtīti vairāk nekā 3 miljoni EOS (apmēram 12,5 miljoni USD). Turklāt saskaņā ar kriptovalūtas ziņu izeju Bloķēt, tika nozagti arī aptuveni 20 miljoni XRP – Ripple izveidotā kriptovalūta (ekvivalents aptuveni 6,2 miljoniem USD).
Īpaši Bithumb ir uzsvēra ka piesavinātie līdzekļi piederēja uzņēmumam un ka visi tā lietotājiem piederošie aktīvi tagad ir auksta maka aizsardzībā, kas, iespējams, nav apdraudēta.
Tādējādi noguldījumi un izņemšana no Bithumb šajā brīdī ir atspējota vairāk nekā divas nedēļas, lai gan valūtas maiņa ir paziņoja ka tas sāks pieņemt noguldījumus un izņemšanu no bitcoīna (BTC) un ētera (ETH) “ar pastiprinātu drošību”, sākot ar 17. aprīli 15:00 (iespējams, GMT + 9). Pašlaik nav skaidrs, vai tirdzniecība ar šīm kriptovalūtām tiešām turpinājās, jo Bithumb ir ignorējis Cointelegraph komentāru pieprasījumus.
Īpaši šī gada sākumā Dienvidkorejas tehnoloģiju jaunumi ZDNet ziņoja, ka Bithumb bija viena no septiņām kriptovalūtu biržām, kas izturējusi vietējo regulatoru veikto drošības auditu.
Lielākā daļa nozagto līdzekļu ir iesaldēti, veicot dažādas apmaiņas
Kā minēts iepriekš, Bithumb ir uzstājis, ka nolaupītie līdzekļi pilnībā piederēja uzņēmumam un tādējādi neatspoguļoja klientu aktīvus. Mēģinot to pierādīt, Dienvidkorejas šifrēšanas birža 11. aprīlī publicēja to, ko tā uzrādīja kā iespējamu profesionālu ārēju finanšu līdzekļu revīziju, kas tika veikta 8. aprīlī, nedaudz vairāk nekā nedēļu pēc uzlaušanas..
“Mēs esam paziņojuši, ka veiksim taisnīgu un objektīvu uzticamības pārbaudi attiecībā uz visiem mūsu rīcībā esošajiem aktīviem, izmantojot uzticamu ārēju revīziju,” teikts paziņojumā, kas saistīts ar grāmatvedības firmas statistiku. Bithumb paziņojums turpinājās:
“Mēs priecājamies jūs informēt, ka mūsu locekļu vērtīgie aktīvi tiek pārvaldīti un uzturēti sistemātiski / droši, izmantojot pievienoto padziļinātās pārbaudes ziņojumu.”
Neskatoties uz to, biržas klientiem ir liegta iespēja izņemt savus līdzekļus no platformas, jo šī iespēja tika atspējota drīz pēc incidenta iestāšanās. Vienā no paziņojumiem Bithumb arī apgalvoja viņi strādāja ar Korejas policiju, Korea Internet & Drošības aģentūra (KISA) un nenoteikti “apsardzes uzņēmumi”, kas nodarbojas ar sekām.
Sākotnēji ziņas par hakeru bija salauzts autors: Dovey Wan, dibināšanas partneris blokķēdē orientētajā Primitive Ventures, kurš arī tvītoja šī nozagtās EOS daļa bija nonākusi vairākās apmaiņās, bet vēl viena daļa tika pārvietota uz citām adresēm. Tādējādi Wans rakstīja, ka apmaiņa, kas saņēma visvairāk līdzekļu (662 000 EOS), bija Exmo, kam sekoja Huobi (263 000 EOS), Changelly (192 000 EOS), ChangeNOW (140 000 EOS) un KuCoin (96 000 EOS). Saskaņā ar blockchain drošības uzņēmuma PeckShield datiem citēts The Block, mazākas līdzekļu daļas tika nosūtītas arī CoinSwitch, BW, Binance un HitBTC.
Exmo biznesa attīstības vadītāja Marija Stankeviča Cointelegraph apstiprināja, ka 662 600 EOS (apmēram 22% no visas nozagtās summas) nonāca tās serveros..
“Visas komandas patiešām smagā darba un negulētās nakts dēļ mums izdevās bloķēt gandrīz visus līdzekļus.”
Tagad Exmo gaida, kad Bithumb nosūtīs oficiālu pieprasījumu uz savu Lielbritānijas adresi, lai birža varētu pārsūtīt nozagtos aktīvus atpakaļ saskaņā ar vietējiem likumiem un GDPR atbilstības procesiem. “Mēs sazināmies ar Bithumb, viņi šobrīd veic visas nepieciešamās juridiskās procedūras,” Stankevičs sacīja Cointelegraph.
Huobi, kas, kā ziņots, saņēma 263 605 EOS (aptuveni 8,7%) no nozagtajiem līdzekļiem, arī Cointelegraph pārbaudīja, ka tās drošības komanda ir atklājusi un pēc tam iesaldējusi aktīvus, kas saistīti ar “melnajā sarakstā iekļautajiem (-ajiem) kontiem (-iem)”.
ChangeNow ir publicēja emuāra ierakstu apstiprinot, ka “daļa līdzekļu, kuru vērtība pārsniedz EOS un XRP vairāk nekā pusmiljona USD vērtībā”, tika nosūtīti uz tā maciņiem. Drīz pēc ziņojuma saņemšanas no Bithumb par notiekošo uzlaušanu, ChangeNow uz laiku atspējoja EOS un XRP depozītus un iekļāva melnajā sarakstā visas no Bithumb saņemtās ļaunprātīgās adreses. Pauline Shangett, ChangeNow mārketinga un sabiedrisko attiecību vadītāja, sacīja Cointelegraph:
“Bithumb pārstāvji ir sazinājušies ar mums par līdzekļu atgūšanu, un viņu lieta tiek izskatīta ciešā sadarbībā ar viņiem un Korejas policiju. Cik mums zināms, izmeklēšana joprojām turpinās. ”
ČanelijaGalvenā drošības virsniece Sofija Lī par to informēja Cointelegraph, kā norādīts nesenajā emuāra ierakstā, EOS 480 000 USD un XRP līdzekļi ir iesaldēti līdz turpmākai izmeklēšanai:
Diemžēl mēs vienlaikus nevaram komentēt mūsu saziņu ar Korejas policiju. Pašlaik mēs gatavojam pārskatu ar datiem par darījumiem, tāpēc pagaidām nav publiska paziņojuma. ”
Arī KuCoin un CoinSwitch aģentūrai Cointelegraph ir apstiprinājuši, ka savā makā ir atklājuši dažus no piesavinātajiem līdzekļiem. Jing Cheung no KuCoin rakstīja pa e-pastu:
“Mēs esam iesaldējuši aizdomīgos kontus pēc Bithumb un Korejas policijas pieprasījumiem. Tagad mēs gaidām Korejas policijas norādījumus par to, kā mēs varētu atgriezt šos digitālos aktīvus. ”
The Monētu slēdzis komanda pastāstīja Cointelegraph, ka, lai arī viņi vada ar brīvības atņemšanu nesaistītu pakalpojumu, kurā lietotāju naudas līdzekļi atrodas tikai apmaiņas laikā, viņiem izdevās iesaldēt dažus ar uzlaušanu saistītos aktīvus..
Arī Cointelegraph ir vērsies pie Binance, lai saņemtu papildu komentārus, taču viņi atteicās komentēt.
Konts, kas tika izmantots, lai nozagtu EOS no Bithumb, joprojām darbojas, pēc datiem, kas iegūti no Eosq. Lai gan lielākā daļa izkrāpto aktīvu ir pārsūtīti uz citām adresēm, šķiet, ka daži cilvēki uz kontu sūta putekļu darījumus, lai lūgtu naudu, izmantojot komentāru sadaļu.
Joprojām nav skaidrs, vai tas bija iekšējās informācijas darbs
Kā minēts iepriekš, Bithumb ātri apgalvoja, ka drošības pārkāpumu veica iekšēji. Tas radīja aizdomas starp dažiem Reddit lietotājiem, kuri ieteica, ka tā ir bojājumu kontroles taktika apmaiņai, kas 2018. gada jūnijā piedzīvoja vēl lielāku uzlaušanu. Redditor u / suibhnesuibhne rakstīja:
“Labāk pateikt iekšēju darbu pēc viņu pēdējā uzlaušanas.”
Turklāt, saskaņā ar nesenajiem vietējo mediju ziņojumiem, Dienvidkorejas Valsts policijas aģentūras Kiberizmeklēšanas departaments izmeklēšanas ietvaros, kas notika Bithumb birojā, ir konfiscējis ārēju serveri pēc tam, kad ir atklājis, ka tas varētu būt iesaistīts uzbrukumā. Policijas pārstāvis laikrakstam arī teica, ka neatkarīgi no tā, vai uzbrukums tika veikts no iekšpuses vai ārpuses, šķiet, ka ir grūti izsekot krāpniekus, jo viņi izmantoja vairākus veidus, kā nosegt savu taku.
Bithumb tiek uzlauzts starp citām sliktām ziņām, bet saņem 200 miljonus ASV dolāru investīciju
Drošības pārkāpums notika uz citu Bithumb sliktu ziņu fona. Pirmkārt, martā parādījās ziņojumi, kas liecina, ka uzņēmums samazina līdz 50% no sava darbaspēka. Konkrēti, tika ziņots, ka Bithumb samazina darbinieku skaitu no 310 līdz aptuveni 150.
“Brīvprātīgā pensionēšanās ir daļa no mūsu atbalsta programmas bijušajiem darbiniekiem, un tā ir paredzēta, lai sniegtu palīdzību un apmācību darbā iekārtošanai. Bez tam [Bithumb’s] tirdzniecības apjoms ir samazinājies, salīdzinot ar iepriekšējo gadu, [tātad] mēs cenšamies nodrošināt iekšējus pasākumus. Mēs turpināsim pievienot nepieciešamo personālu dažādiem jauniem uzņēmumiem, ” pēc vārdā nenosaukta Bithumb ierēdņa domām tajā laikā.
Pēc tam aprīlī vietējā dienas ziņu izdevums The Korea Times ziņoja, ka Bithumb 2018. gada tīrie zaudējumi bija 205 miljardi vonu (180 miljoni USD), pateicoties valdošajam lāču tirgum. Atsaucoties uz biržas operatora laikraksta BTCKorea.com datiem atklāts ka Dienvidkorejas lielākajai biržai bija lieli zaudējumi, neskatoties uz tās pārdošanas apjomu pieaugumu par 17,5%, salīdzinot ar 2017. gadu.
Neskatoties uz to, šīs nedēļas sākumā Blockchain Exchange Alliance (BXA), kas kļuva par Bithumb mātesuzņēmumu pēc tam, kad janvārī tika iegūta BitHumb Holdings kontrolpakete, nodrošināja 200 miljonu ASV dolāru lielu finansējumu no Japānas ST Blockchain Fund. Kā rakstīja Cointelegraph Japan, nauda ļaus BXA paplašināt Bithumb starptautisko pusi un izlaist jaunus tirdzniecības pārus.