Mart ayının sonlarında, büyük Güney Koreli kripto para borsası Bithumb, bir hack sonucu yaklaşık 18 milyon dolar kaybetti. Detaylar hala yarım yamalak olsa da – örneğin, Bithumb gibi içeriden bir iş olup olmadığı belli değil. başlangıçta talep edildi – çalınan fonların büyük bir kısmı, ganimeti satmaya çalışan hackerlardan alan çeşitli borsalar tarafından dondurulmuştur..
Ancak Bithumb, ele geçirilen varlıkların müşterilerine değil şirkete ait olduğunu vurgulamasına rağmen, güvenlik önlemlerinin bir parçası olarak para çekme ve para yatırma işlemleri devre dışı bırakıldığı için müşteriler fonlarına hala erişemiyor..
Bithumb’ın 3 milyon EOS ve 20 milyon XRP kaybettiği bildirildi, bunun bir iç iş olduğunu iddia ediyor
29 Mart’ta Bithumb bunu yaşadı tarif izleme sistemi aracılığıyla “anormal para çekme” olarak. Daha sonra, şirketin el kitabına göre, borsanın kalan tüm fonları soğuk bir cüzdana taşıdığı bildirildi. Ek olarak, güvenlik nedeniyle platformda para yatırma ve çekme işlemleri devre dışı bırakılmıştır. Olaydan bir gün sonra yayınlanan beraberindeki blog gönderisinde Bithumb, güvenlik ihlalinin içeriden kişiler tarafından gerçekleştirildiğini varsaydı ve bir iç teftişin sonuçlarına atıfta bulundu..
Dahası, Bithumb güvenlik ihlalinden kendini sorumlu tuttu. Şirket tarafından yapılan bir duyuruya göre, özellikle, değişim ekibi yalnızca dış saldırılardan korumaya odaklandığını ve personelini doğrulamadığını itiraf etti. Bithumb ayrıca, bir işgücü doğrulama sisteminin zaten çalışmakta olduğu iddia edildiği için olayın bir daha meydana gelmeyeceğine söz verdi..
Bithumb’ın açıklaması, “Büyük borsalar ve vakıflarla çalışıyoruz ve kripto para birimi eşdeğerindeki kaybın telafi edilmesini bekliyoruz,” diyor. “Ayrıca küresel lider bir şirket olarak ilerlememizi sosyal sorumlulukla net bir şekilde açacağımıza söz veriyoruz.”
İlginç bir şekilde, Bithumb, hack ile ilgili herhangi bir güncellemede ne kadar kripto para biriminin kaldırıldığını doğrudan açıklamazken, güvenlik ihlali sırasında sıcak cüzdanından 3 milyondan fazla EOS (yaklaşık 12,5 milyon dolar) transfer edildiği tespit edildi. Dahası, kripto para birimi haber kaynağına göre Blok, Ripple tarafından yaratılan kripto para birimi olan yaklaşık 20 milyon XRP (yaklaşık 6,2 milyon dolara eşdeğer) da çalındı.
Özellikle, Bithumb’ın stresli zimmete geçirilen fonların şirkete ait olduğunu ve kullanıcılarına ait tüm varlıkların artık tehlikeye atılmadığı iddia edilen soğuk bir cüzdanın koruması altında olduğunu.
Bu nedenle, Bithumb’daki para yatırma ve çekme işlemleri bu noktada iki haftadan fazla süreyle devre dışı bırakıldı, ancak borsa duyuruldu 17 Nisan 15: 00’dan (muhtemelen GMT + 9) başlayarak “gelişmiş güvenlik” ile bitcoin (BTC) ve eter (ETH) için para yatırma ve çekme işlemlerini kabul etmeye başlayacak. Bithumb, Cointelegraph’ın yorum taleplerini görmezden geldiğinden, bu kripto para birimleri için ticaretin gerçekten devam edip etmediği şu anda belirsiz..
Özellikle, bu yılın başlarında, Güney Koreli teknoloji haber kuruluşu ZDNet, Bithumb’ın yerel düzenleyiciler tarafından gerçekleştirilen bir güvenlik denetiminden geçen yedi kripto para borsasından biri olduğunu bildirdi..
Çalınan fonların büyük bir kısmı çeşitli borsalar tarafından donduruldu
Yukarıda belirtildiği gibi, Bithumb, ele geçirilen fonların tamamen şirkete ait olduğu ve bu nedenle müşterilerin varlıklarını temsil etmediği konusunda ısrar etti. Bunu kanıtlamak için 11 Nisan’da Güney Kore kripto borsası, hacklenmeden bir haftadan biraz daha uzun bir süre sonra, 8 Nisan’da fonlarının profesyonel dış denetiminin sonucu olarak sunduklarını yayınladı..
Muhasebe firmasının istatistiklerine bağlantı veren bildiride, “Sahip olduğumuz tüm varlıklar üzerinde güvenilir bir dış Denetim yoluyla adil ve objektif bir durum tespiti yapacağımızı belirttik” ifadesi yer alıyor. Bithumb’ın açıklaması şöyle devam etti:
“Ekteki durum tespiti raporu aracılığıyla üyelerimizin değerli varlıklarının sistematik / güvenli bir şekilde yönetildiğini ve sürdürüldüğünü size bildirmekten mutluluk duyuyoruz.”
Bununla birlikte, borsanın müşterileri, olay meydana geldikten kısa bir süre sonra bu seçenek devre dışı bırakıldığı için platformdan fonlarını çekme seçeneğinden yoksun bırakıldı. İfadelerden birinde, Bithumb ayrıca iddia edildi Kore polisi, Kore İnternet ile çalışıyorlardı & Güvenlik Ajansı (KISA) ve sonrasını ele almak için belirtilmemiş “güvenlik şirketleri”.
Hack’le ilgili haberler başlangıçta kırık Blockchain odaklı Primitive Ventures’ın kurucu ortağı olan Dovey Wan tarafından tweet attı çalınan EOS’un bu kısmı bir dizi borsada sona ererken, bir kısmı başka adreslere taşınmıştı. Bu nedenle Wan, en çok fon alan borsanın (662.000 EOS) Exmo olduğunu, ardından Huobi (263.000 EOS), Changelly (192.000 EOS), ChangeNOW (140.000 EOS) ve KuCoin (96.000 EOS) olduğunu yazdı. Blockchain güvenlik şirketi PeckShield’e göre alıntı The Block tarafından, fonların daha küçük kısımları CoinSwitch, BW, Binance ve HitBTC’ye gönderildi..
Exmo’daki iş geliştirme başkanı Maria Stankevich, Cointelegraph’a 662.600 EOS’un (toplam çalınan toplamın yaklaşık% 22’si) sunucularında kaldığını doğruladı..
“Tüm ekibin gerçekten sıkı çalışması ve uykusuz geceler nedeniyle neredeyse tüm fonları bloke etmeyi başardık.”
Şimdi Exmo, Bithumb’ın İngiliz adresine resmi bir soruşturma göndermesini bekliyor, böylece borsa çalınan varlıkları yerel yasalara ve GDPR uyum süreçlerine uygun olarak geri aktarabilir. Stankevich, Cointelegraph’a “Bithumb ile temas halindeyiz, şu anda gerekli tüm yasal prosedürleri yapıyorlar” dedi..
Huobi, Çalınan fonların 263.605 EOS’unu (yaklaşık% 8,7) aldığı bildirildi, ayrıca Cointelegraph’a güvenlik ekibinin “kara listeye alınmış hesaplar” ile ilgili varlıkları tespit edip ardından dondurduğunu doğruladı.
Şimdi değiştir vardır bir blog yazısı yayınladı “yarım milyon USD değerinden fazla EOS ve XRP fonunun bir kısmının” cüzdanlarına gönderildiğini doğruladı. Devam eden saldırı hakkında Bithumb’dan bir mesaj aldıktan kısa bir süre sonra ChangeNow, EOS ve XRP depozitolarını geçici olarak devre dışı bıraktı ve Bithumb’dan alınan tüm kötü amaçlı adresleri kara listeye aldı. ChangeNow pazarlama ve halkla ilişkiler müdürü Pauline Shangett Cointelegraph’a şunları söyledi:
“Fonların kendilerine iade edilmesiyle ilgili olarak Bithumb temsilcileri bize ulaştı ve davaları onlarla ve Kore polisi ile yakın işbirliği içinde işleniyor. Bildiğimiz kadarıyla, soruşturma hala devam ediyor. “
ChangellyBaş güvenlik görevlisi Sophia Lee, Cointelegraph’a, son blog girişine göre, EOS’da 480.000 $ ve XRP fonlarında 76.000 $, daha fazla araştırmaya kadar donduruldu:
“Maalesef, Kore polisi ile iletişimimiz hakkında bir seferde yorum yapma kapasitemiz yok. Şu anda, raporu işlemlerle ilgili verilerle sonlandırıyoruz, bu nedenle henüz bir kamuoyu açıklaması yok. “
KuCoin ve CoinSwitch ayrıca Cointelegraph’a cüzdanlarında zimmete geçirilmiş bazı varlık fonlarını tespit ettiklerini doğruladılar. KuCoin’den Jing Cheung e-posta yoluyla yazdı:
“Bithumb ve Kore polisinin talepleri doğrultusunda şüpheli hesapları dondurduk. Şimdi bu dijital varlıkları nasıl iade edebileceğimize dair Kore polisinin talimatlarını bekliyoruz. “
CoinSwitch ekibi Cointelegraph’a, kullanıcı fonlarını yalnızca takas sırasında tutan, hukuki olmayan bir hizmet yürütmelerine rağmen, hack ile ilgili bazı varlıkları dondurabildiklerini söyledi..
Cointelegraph, daha fazla yorum için Binance’e de ulaştı, ancak yorum yapmayı reddettiler.
Bithumb’dan EOS çalmak için kullanılan hesap hala yayında, Eosq’tan elde edilen verilere göre. Zimmete geçirilen varlıkların çoğu başka adreslere aktarılmış olsa da, bazı kişiler yorum bölümünden parayı istemek için hesaba toz işlemleri gönderiyor gibi görünüyor..
İçeriden öğrenilen bir iş olup olmadığı hala belirsiz
Yukarıda belirtildiği gibi, Bithumb, güvenlik ihlalinin içeriden kişiler tarafından gerçekleştirildiğini iddia etmekte hızlı davrandı. Bu, Haziran 2018’de daha da büyük bir hacklenme yaşayan borsa için bir hasar kontrol taktiği olduğunu öne süren bazı Reddit kullanıcıları arasında şüphe uyandırdı. Redditor u / suibhnesuibhne yazdı:
“Son hack’lerinden sonra içeriden bir iş söylemek daha iyi.”
Dahası, yerel medyadan gelen son haberlere göre, Güney Kore Ulusal Polis Teşkilatı Siber Soruşturma Departmanı, saldırıya karışmış olabileceğini keşfettikten sonra Bithumb’ın ofisinde yapılan soruşturma kapsamında harici bir sunucuya el koydu. Bir polis temsilcisi de gazeteye yaptığı açıklamada, saldırının içeriden veya dışarıdan gerçekleştirilip gerçekleştirilmediğine bakılmaksızın, yollarını gizlemek için çeşitli yollar kullandıkları için dolandırıcıları izlemenin zor göründüğünü söyledi..
Bithumb, diğer kötü haberlerin yanı sıra saldırıya uğradı, ancak 200 milyon dolarlık yatırım aldı
Güvenlik ihlali, Bithumb için diğer kötü haberlerin arka planında gerçekleşti. İlk olarak, Mart ayında, şirketin işgücünü% 50’ye kadar azalttığını gösteren raporlar ortaya çıktı. Özellikle, Bithumb’ın personel sayısını 310’dan 150’ye düşürdüğü bildirildi..
“Gönüllü emeklilik, eski çalışanlara yönelik destek programımızın bir parçasıdır ve işe yerleştirme için yardım ve eğitim sağlamayı amaçlamaktadır. Bunun dışında, [Bithumb’ın] ticaret hacmi bir önceki yıla göre azaldı, [bu nedenle] dahili önlemler sağlamaya çalışıyoruz. Çeşitli yeni işletmeler için gerekli personeli eklemeye devam edeceğiz, ” isimsiz bir Bithumb yetkilisine göre o zaman.
Ardından, Nisan ayında, yerel günlük haber kuruluşu The Korea Times, Bithumb’ın 2018’de hakim ayı piyasası nedeniyle 205 milyar won (180 milyon $) net zarar ettiğini bildirdi. Borsa operatörü BTCKorea.com, gazete meydana çıkarmak Güney Kore’nin en büyük borsasının satışları 2017’ye göre% 17,5 artmasına rağmen büyük kayıplar yaşadığını.
Bununla birlikte, bu haftanın başlarında, Ocak ayında BitHumb Holdings’te kontrol hissesini aldıktan sonra Bithumb’ın ana şirketi haline gelen Blockchain Exchange Alliance (BXA), Japonya’nın ST Blockchain Fonundan 200 milyon dolarlık finansman sağladı. Cointelegraph Japan’ın yazdığı gibi, para BXA’nın Bithumb’ın uluslararası tarafını genişletmesine ve yeni ticaret çiftleri açmasına izin verecek..