Прошло всего 6 минут 24 секунды после заявления, что средства не пропали, — и уже 182 тысячи долларов ушли в блокчейн.

Сегодня вечером кастодиан одной из конкурирующих компаний опубликовал разъяснение. По его словам, заморозка корпоративного счёта, проведённая 6 ноября по требованию, продолжала действовать. Однако последующие переводы были подписаны вне кастодиальной системы с помощью пользовательского и резервного ключей, которые принадлежали самой компании. Собственный ключ кастодиана не использовался, а его система не была взломана.

Сегодня в 13:35 эта компания выпустила обновление, признав, что в таких кошельках с мультиподписью предусмотрен резервный механизм, позволяющий переводить средства даже в отсутствие кастодиана. Компания подозревает, что этим механизмом воспользовались; размер ущерба ещё выясняется. В 14:53, отвечая пользователям, она по-прежнему утверждала, что средства клиентов не пропали.

Официальная сумма до сих пор не опубликована. Специалисты по расследованию транзакций в блокчейне обнаружили кастодиальный кошелёк, который подходит под описание, но компания пока не подтвердила, что речь именно о нём. По ценам на момент перевода с 9 по 11 ноября было выведено 96 видов активов общей стоимостью около 182 270 долларов. 9 ноября в 18:13:59 по пекинскому времени компания только что опубликовала заявление о том, что криптоактивы не пропали, а примерно через 6 минут 24 секунды этот кошелёк начал переводить средства. За первую минуту были выведены Ethereum, BAT и USDT общей стоимостью около 78 тысяч долларов. Около 79% отслеживаемых средств примерно за 4,4 часа поступили на платформу обмена, где не требуется открывать счёт.

На мой взгляд, заморозка заблокировала только тот самый ключ кастодиана. Для перевода из такого кошелька достаточно любых двух из трёх ключей. Если оба ключа, находящиеся у самой компании, окажутся скомпрометированы, заморозка счёта не поможет. Компания пока не подтвердила ни сумму, ни адреса, поэтому пока будем считать это результатами блокчейн-расследования.

Новичкам советую больше наблюдать и поменьше действовать. Если покупать криптовалюту, то только $BTC