Говорили, что ситуацию взяли под контроль
Но ещё 4 часа 36042 адреса продолжали опустошать один за другим 🐋
🕐 最新解读群里更新
Одна из бразильских бирж 2 ноября в 9:56 утра заявила, что быстро взяла ситуацию под контроль
Однако, согласно обновлённому в четверг отчёту аналитической компании Bitquery, злоумышленники продолжали действовать до 13:56 того же дня
Были опустошены 36042 адреса для пополнения Ethereum
На 11 блокчейнах украли около 48,6 млн долларов 💥
По последним данным самой биржи, сумма составила 36,3 млн долларов
Разница — 12,3 млн долларов, и до сих пор никаких объяснений
Подробности выглядят ещё хуже
На всех этих адресах для пополнения хранилось всего около 266 тысяч долларов — совсем немного
Но каждый перевод был напрямую авторизован приватным ключом самого адреса
Это значит, что злоумышленники либо получили все приватные ключи, либо проникли в систему, которая подписывает транзакции за пользователей ⚠️
Исследователи предупреждают: приватные ключи адресов для пополнения на биржах обычно генерируются на основе главного ключа
Если главный ключ скомпрометирован, адреса других клиентов тоже могут оказаться под угрозой
Мой вывод прост
Это не инцидент, который взяли под контроль, а инцидент, о котором сообщили с задержкой
Сильнее всего подрывает доверие то, что время объявления не совпадает с хронологией событий в блокчейне
Биржа пообещала покрыть убытки пользователей из собственных средств и заявила, что 9 ноября сначала восстановит доступ к просмотру счетов
Но вывод средств и торговля по-прежнему приостановлены
Для обычных пользователей самый практичный шаг — больше не использовать старые адреса для пополнения и дождаться, пока биржа официально подтвердит безопасность каждого из них
Стоит задуматься и о втором уровне проблемы
Если биржа заявляет в объявлении, что взяла ситуацию под контроль, а в блокчейне средства продолжали утекать ещё 4 часа,
то ко всем заявлениям «уязвимость устранена» и «работа восстановлена» следует относиться с осторожностью
Прозрачность — это не один пост в соцсетях, а открытая информация об адресах, суммах и хронологии, чтобы каждый мог всё проверить самостоятельно
Вы обычно сами проверяете записи в блокчейне или просто читаете объявления бирж?
Обсудим в комментариях 🦖
Каждый день рассказываю о главных новостях в сфере криптобезопасности: не только о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
Но ещё 4 часа 36042 адреса продолжали опустошать один за другим 🐋
🕐 最新解读群里更新
Одна из бразильских бирж 2 ноября в 9:56 утра заявила, что быстро взяла ситуацию под контроль
Однако, согласно обновлённому в четверг отчёту аналитической компании Bitquery, злоумышленники продолжали действовать до 13:56 того же дня
Были опустошены 36042 адреса для пополнения Ethereum
На 11 блокчейнах украли около 48,6 млн долларов 💥
По последним данным самой биржи, сумма составила 36,3 млн долларов
Разница — 12,3 млн долларов, и до сих пор никаких объяснений
Подробности выглядят ещё хуже
На всех этих адресах для пополнения хранилось всего около 266 тысяч долларов — совсем немного
Но каждый перевод был напрямую авторизован приватным ключом самого адреса
Это значит, что злоумышленники либо получили все приватные ключи, либо проникли в систему, которая подписывает транзакции за пользователей ⚠️
Исследователи предупреждают: приватные ключи адресов для пополнения на биржах обычно генерируются на основе главного ключа
Если главный ключ скомпрометирован, адреса других клиентов тоже могут оказаться под угрозой
Мой вывод прост
Это не инцидент, который взяли под контроль, а инцидент, о котором сообщили с задержкой
Сильнее всего подрывает доверие то, что время объявления не совпадает с хронологией событий в блокчейне
Биржа пообещала покрыть убытки пользователей из собственных средств и заявила, что 9 ноября сначала восстановит доступ к просмотру счетов
Но вывод средств и торговля по-прежнему приостановлены
Для обычных пользователей самый практичный шаг — больше не использовать старые адреса для пополнения и дождаться, пока биржа официально подтвердит безопасность каждого из них
Стоит задуматься и о втором уровне проблемы
Если биржа заявляет в объявлении, что взяла ситуацию под контроль, а в блокчейне средства продолжали утекать ещё 4 часа,
то ко всем заявлениям «уязвимость устранена» и «работа восстановлена» следует относиться с осторожностью
Прозрачность — это не один пост в соцсетях, а открытая информация об адресах, суммах и хронологии, чтобы каждый мог всё проверить самостоятельно
Вы обычно сами проверяете записи в блокчейне или просто читаете объявления бирж?
Обсудим в комментариях 🦖
Каждый день рассказываю о главных новостях в сфере криптобезопасности: не только о том, что произошло, но и о логике и возможностях, которые за этим стоят 👀🚀
