Украдено 388 млн долларов. Через три недели эта биржа начала отключать услуги для части пользователей 🦖
🕐 最新解读群里更新
25 сентября одна из бирж подтвердила несанкционированные переводы и временно приостановила вывод средств. Тогда в СМИ называли сумму ущерба в 178 млн долларов, но позже специалисты по безопасности пересмотрели её примерно до 388 млн. Уязвимость классифицировали как уязвимость нулевого дня. В эту субботу платформа опубликовала новое объявление: некоторым клиентам услуги будут прекращены раз и навсегда. Средства в безопасности. Затронутые пользователи получат электронное письмо, сообщение на платформе и push-уведомление. Те, кто не получил уведомление, могут пользоваться сервисом как обычно.
В объявлении нет списка пользователей и не опубликованы критерии отбора. Подчёркнуто лишь одно: пользуйтесь только официальными каналами и остерегайтесь фишинговых ссылок и тех, кто выдаёт себя за службу поддержки. В этот момент эта фраза звучит так, будто ею завершают адресную зачистку: сначала вывести затронутые и рискованные аккаунты, а затем обсуждать компенсации и привлечение к ответственности.
На мой взгляд, главное в этой истории — не цифра в 388 млн, а то, как она менялась. На пересмотр суммы с 178 до 388 млн ушло несколько недель. Это показывает, что оценкам ущерба в первые три дня после взлома почти нельзя доверять. Отслеживание транзакций в блокчейне, установление принадлежности активов, переводы между сетями — на всё это нужно время. Когда картина прояснится, рынок уже давно переключится на что-то другое.
Есть и более насущный момент: риски для обычных пользователей не ограничиваются днём кражи. Приостановка вывода средств, ограничения на аккаунте, ожидание ответа службы поддержки — эти вторичные последствия часто изматывают сильнее, чем колебания цен. Хранить крупные активы на одной платформе — по сути, передавать право выбора кому-то другому. Диверсификация, холодный кошелёк и белый список адресов для вывода — в обычное время всё это кажется хлопотным, но в критический момент становится спасательным кругом.
В дальнейшем стоит следить за двумя вещами. Во-первых, опубликует ли платформа план компенсаций и сроки. Во-вторых, последуют ли другие платформы её примеру и начнут ли аналогично чистить аккаунты. Первое определит, смогут ли пользователи вернуть деньги, второе — распространится ли этот кризис доверия ⚠️
Обсудим в комментариях: вы всё ещё готовы хранить большую часть своих активов на бирже? 👀
Каждый день рассказываю о главных новостях в сфере криптобезопасности. Не просто сообщаю, что произошло, но и помогаю понять логику и возможности, которые стоят за новостями 🚀
Нажмите на аватар, чтобы посмотреть прямой эфир
🕐 最新解读群里更新
25 сентября одна из бирж подтвердила несанкционированные переводы и временно приостановила вывод средств. Тогда в СМИ называли сумму ущерба в 178 млн долларов, но позже специалисты по безопасности пересмотрели её примерно до 388 млн. Уязвимость классифицировали как уязвимость нулевого дня. В эту субботу платформа опубликовала новое объявление: некоторым клиентам услуги будут прекращены раз и навсегда. Средства в безопасности. Затронутые пользователи получат электронное письмо, сообщение на платформе и push-уведомление. Те, кто не получил уведомление, могут пользоваться сервисом как обычно.
В объявлении нет списка пользователей и не опубликованы критерии отбора. Подчёркнуто лишь одно: пользуйтесь только официальными каналами и остерегайтесь фишинговых ссылок и тех, кто выдаёт себя за службу поддержки. В этот момент эта фраза звучит так, будто ею завершают адресную зачистку: сначала вывести затронутые и рискованные аккаунты, а затем обсуждать компенсации и привлечение к ответственности.
На мой взгляд, главное в этой истории — не цифра в 388 млн, а то, как она менялась. На пересмотр суммы с 178 до 388 млн ушло несколько недель. Это показывает, что оценкам ущерба в первые три дня после взлома почти нельзя доверять. Отслеживание транзакций в блокчейне, установление принадлежности активов, переводы между сетями — на всё это нужно время. Когда картина прояснится, рынок уже давно переключится на что-то другое.
Есть и более насущный момент: риски для обычных пользователей не ограничиваются днём кражи. Приостановка вывода средств, ограничения на аккаунте, ожидание ответа службы поддержки — эти вторичные последствия часто изматывают сильнее, чем колебания цен. Хранить крупные активы на одной платформе — по сути, передавать право выбора кому-то другому. Диверсификация, холодный кошелёк и белый список адресов для вывода — в обычное время всё это кажется хлопотным, но в критический момент становится спасательным кругом.
В дальнейшем стоит следить за двумя вещами. Во-первых, опубликует ли платформа план компенсаций и сроки. Во-вторых, последуют ли другие платформы её примеру и начнут ли аналогично чистить аккаунты. Первое определит, смогут ли пользователи вернуть деньги, второе — распространится ли этот кризис доверия ⚠️
Обсудим в комментариях: вы всё ещё готовы хранить большую часть своих активов на бирже? 👀
Каждый день рассказываю о главных новостях в сфере криптобезопасности. Не просто сообщаю, что произошло, но и помогаю понять логику и возможности, которые стоят за новостями 🚀
Нажмите на аватар, чтобы посмотреть прямой эфир