【Из французского банка похитили $133 млн, средства «отмыли» через биржи】
Crédit Mutuel Arkéa сегодня подтвердил кибератаку и заявил, что «ситуация находится под контролем», а клиенты не понесли финансовых потерь. Ончейн-детектив ZachXBT ранее отследил перевод примерно $106 млн с 1 ноября, а затем ещё $27 млн — всего было переведено более $133 млн в USDC/USDT. Средства проходили через счета Kraken, Crypto.com, OKX и других платформ. Kraken заявил, что его системы не были взломаны, связанные с инцидентом счета ограничены, а биржа сотрудничает с правоохранительными органами. Crypto.com сообщил, что ему удалось перехватить связанные с инцидентом средства. (По данным Bitquery, проверенная сумма составляет около $108,8 млн; способ проникновения злоумышленников пока не установлен.)
Три замечания с точки зрения инженера:
1）Обмен банковских фиатных средств на стейблкоины с последующим дроблением переводов показывает, что вход на биржу — последний рубеж контроля рисков. KYC и проверки рисков при выводе средств важнее, чем кажется;
2）Стейблкоины эмитент может заморозить, но после обмена на BTC/ETH отследить их становится сложнее. Это общий приём, к которому хакеры прибегают в последнее время;
3）На этой неделе один за другим произошли инциденты с BitMart, Mercado Bitcoin и Binance. Не храните крупные суммы долго на одной платформе, включите белый список адресов для вывода и антифишинговый код.
Как вы считаете, на какой срок биржам следует вводить период охлаждения для счетов, с которых фиатные средства поступают, а стейблкоины быстро выводятся? Обсудим в комментариях.
$BTC $BNB #加密安全 #交易所风控 #ПлощадкаBinance
DYOR, не является инвестиционной рекомендацией
Crédit Mutuel Arkéa сегодня подтвердил кибератаку и заявил, что «ситуация находится под контролем», а клиенты не понесли финансовых потерь. Ончейн-детектив ZachXBT ранее отследил перевод примерно $106 млн с 1 ноября, а затем ещё $27 млн — всего было переведено более $133 млн в USDC/USDT. Средства проходили через счета Kraken, Crypto.com, OKX и других платформ. Kraken заявил, что его системы не были взломаны, связанные с инцидентом счета ограничены, а биржа сотрудничает с правоохранительными органами. Crypto.com сообщил, что ему удалось перехватить связанные с инцидентом средства. (По данным Bitquery, проверенная сумма составляет около $108,8 млн; способ проникновения злоумышленников пока не установлен.)
Три замечания с точки зрения инженера:
1）Обмен банковских фиатных средств на стейблкоины с последующим дроблением переводов показывает, что вход на биржу — последний рубеж контроля рисков. KYC и проверки рисков при выводе средств важнее, чем кажется;
2）Стейблкоины эмитент может заморозить, но после обмена на BTC/ETH отследить их становится сложнее. Это общий приём, к которому хакеры прибегают в последнее время;
3）На этой неделе один за другим произошли инциденты с BitMart, Mercado Bitcoin и Binance. Не храните крупные суммы долго на одной платформе, включите белый список адресов для вывода и антифишинговый код.
Как вы считаете, на какой срок биржам следует вводить период охлаждения для счетов, с которых фиатные средства поступают, а стейблкоины быстро выводятся? Обсудим в комментариях.
$BTC $BNB #加密安全 #交易所风控 #ПлощадкаBinance
DYOR, не является инвестиционной рекомендацией