Японская биржа DMM Bitcoin столкнулась с крупным событием оттока шифрования активов
Недавно на одной из известных бирж шифрования произошел крупномасштабный несанкционированный вывод биткойнов. Согласно данным анализа на блокчейне, это, вероятно, является масштабным кражей шифрования активов, сумма ущерба составляет около 300 миллионов долларов. Преступники использовали достаточно инновационные методы совершения преступления.
Это событие в некоторой степени похоже на кражу на платформе шифрования, произошедшую много лет назад в Японии. В настоящее время пострадавшая биржа приняла меры, приостановив регистрацию новых пользователей, вывод шифрованных активов и некоторые торговые функции. Платформа открыто заявила, что возьмет на себя все убытки, причиненные этим инцидентом. Для этой компании с мощным бэкграундом убытки в 300 миллионов долларов, хотя и значительны, все же находятся в пределах допустимого, что является счастливым обстоятельством для инвесторов.
Механизм управления активами биржи
Эта биржа принадлежит известной японской многофункциональной развлекательной группе. В последние годы группа активно занимается быстро развивающимся рынком шифрования активов, создав специализированную дочернюю компанию по шифрованию активов.
Учитывая, что в Японии ранее произошел шокирующий инцидент с кражей активов на бирже, эта биржа фактически установила довольно строгие механизмы защиты и регулирования активов. Согласно анализу третьих сторон, эта биржа осуществляет физическое изолированное управление криптоактивами, принадлежащими клиентам. Более 95% активов клиентов хранятся в холодных кошельках. Когда необходимо переместить активы клиентов из холодного кошелька в горячий, биржа должна пройти несколько внутренних этапов проверки и утверждения, в конечном итоге перевод осуществляет группа из двух человек.
На первый взгляд, эта биржа достаточно хорошо справляется с управлением активами пользователей. Так как же произошла эта удивительная кража?
Возможные причины кражи
Хотя биржа не раскрыла конкретные причины инцидента, согласно анализу данных на блокчейне, исключив возможность внутреннего воровства, скорее всего, операторы связаны с последними модными ловушками с фальшивыми адресами. Проще говоря, сотрудники, отвечающие за переводы, поддались обману хакеров и ошибочно перевели активы на фальшивый адрес, который "очень похож" на правильный.
Этот метод может показаться немного примитивным, но он успешно украл огромное количество средств. Хакеры использовали особенности биткойн-адресов для генерации множества открытых ключей. Благодаря открытости и прозрачности данных блокчейна, адреса переводов, часто используемые на бирже, не являются секретом. Хакеры среди огромного количества сгенерированных адресов нашли адрес, который был очень похож на адреса, часто используемые биржей, с похожими началом и концом.
Например, реальный адрес кошелька биржи может быть:
1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P
А адрес кошелька, сгенерированный хакерами, может быть:
1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
Персонал биржи мог по неосторожности проверить только начало и конец адреса и произвести перевод, что привело к краже огромных активов.
Последующее развитие
В настоящее время третьи лица отслеживают движение украденных активов к 10 адресам и пометили эти адреса как причастные к делу. Биржа сообщила в полицию, и дело сейчас находится под расследованием.
По сравнению с предыдущими случаями, когда кража привела к серьезным потерям активов пользователей, данная биржа активно выпустила объявление о том, что возьмет на себя убытки пользователей, что эффективно стабилизировало рыночную уверенность и предотвратило возможную панику. Это отражает значительное повышение способности текущих бирж по шифрованию активов справляться с чрезвычайными ситуациями. Это связано как с усилением государственного контроля, так и с постоянным совершенствованием собственных мер соблюдения на платформах шифрования активов.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
19 Лайков
Награда
19
10
Репост
Поделиться
комментарий
0/400
BearMarketNoodler
· 08-09 04:44
Снова играем с дырявой ложкой, инновационная атака? Это всего лишь ловушка mt gox.
Посмотреть ОригиналОтветить0
GasFeeCrybaby
· 08-08 06:05
Еще один mt gox? История всегда удивительно похожа.
Посмотреть ОригиналОтветить0
SatoshiLegend
· 08-08 00:19
После анализа данных в блокчейне все по-старому, безопасность уязвимостей вызвана неправильным управлением закрытым ключом горячего кошелька.
Посмотреть ОригиналОтветить0
MechanicalMartel
· 08-06 13:44
Снова старая ловушка?
Посмотреть ОригиналОтветить0
MetaverseHobo
· 08-06 06:40
Ещё одна японская биржа GG.
Посмотреть ОригиналОтветить0
ZeroRushCaptain
· 08-06 06:39
Обратный индикатор снова ведет в копитрейдинге! На этот раз биржа сама сначала упадет до нуля.
Посмотреть ОригиналОтветить0
MetaverseHermit
· 08-06 06:30
Ещё одна биржа лопнула
Посмотреть ОригиналОтветить0
DeFiCaffeinator
· 08-06 06:26
Опять проблемы, типичный mtgox2.0
Посмотреть ОригиналОтветить0
TestnetFreeloader
· 08-06 06:25
Снова проблема на бирже, Кошелек в руках всегда лучше.
Биржа DMM Bitcoin подверглась краже шифрования на сумму 300 миллионов долларов. Группа пообещала полное возмещение.
Японская биржа DMM Bitcoin столкнулась с крупным событием оттока шифрования активов
Недавно на одной из известных бирж шифрования произошел крупномасштабный несанкционированный вывод биткойнов. Согласно данным анализа на блокчейне, это, вероятно, является масштабным кражей шифрования активов, сумма ущерба составляет около 300 миллионов долларов. Преступники использовали достаточно инновационные методы совершения преступления.
Это событие в некоторой степени похоже на кражу на платформе шифрования, произошедшую много лет назад в Японии. В настоящее время пострадавшая биржа приняла меры, приостановив регистрацию новых пользователей, вывод шифрованных активов и некоторые торговые функции. Платформа открыто заявила, что возьмет на себя все убытки, причиненные этим инцидентом. Для этой компании с мощным бэкграундом убытки в 300 миллионов долларов, хотя и значительны, все же находятся в пределах допустимого, что является счастливым обстоятельством для инвесторов.
Механизм управления активами биржи
Эта биржа принадлежит известной японской многофункциональной развлекательной группе. В последние годы группа активно занимается быстро развивающимся рынком шифрования активов, создав специализированную дочернюю компанию по шифрованию активов.
Учитывая, что в Японии ранее произошел шокирующий инцидент с кражей активов на бирже, эта биржа фактически установила довольно строгие механизмы защиты и регулирования активов. Согласно анализу третьих сторон, эта биржа осуществляет физическое изолированное управление криптоактивами, принадлежащими клиентам. Более 95% активов клиентов хранятся в холодных кошельках. Когда необходимо переместить активы клиентов из холодного кошелька в горячий, биржа должна пройти несколько внутренних этапов проверки и утверждения, в конечном итоге перевод осуществляет группа из двух человек.
На первый взгляд, эта биржа достаточно хорошо справляется с управлением активами пользователей. Так как же произошла эта удивительная кража?
Возможные причины кражи
Хотя биржа не раскрыла конкретные причины инцидента, согласно анализу данных на блокчейне, исключив возможность внутреннего воровства, скорее всего, операторы связаны с последними модными ловушками с фальшивыми адресами. Проще говоря, сотрудники, отвечающие за переводы, поддались обману хакеров и ошибочно перевели активы на фальшивый адрес, который "очень похож" на правильный.
Этот метод может показаться немного примитивным, но он успешно украл огромное количество средств. Хакеры использовали особенности биткойн-адресов для генерации множества открытых ключей. Благодаря открытости и прозрачности данных блокчейна, адреса переводов, часто используемые на бирже, не являются секретом. Хакеры среди огромного количества сгенерированных адресов нашли адрес, который был очень похож на адреса, часто используемые биржей, с похожими началом и концом.
Например, реальный адрес кошелька биржи может быть:
1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P
А адрес кошелька, сгенерированный хакерами, может быть:
1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
Персонал биржи мог по неосторожности проверить только начало и конец адреса и произвести перевод, что привело к краже огромных активов.
Последующее развитие
В настоящее время третьи лица отслеживают движение украденных активов к 10 адресам и пометили эти адреса как причастные к делу. Биржа сообщила в полицию, и дело сейчас находится под расследованием.
По сравнению с предыдущими случаями, когда кража привела к серьезным потерям активов пользователей, данная биржа активно выпустила объявление о том, что возьмет на себя убытки пользователей, что эффективно стабилизировало рыночную уверенность и предотвратило возможную панику. Это отражает значительное повышение способности текущих бирж по шифрованию активов справляться с чрезвычайными ситуациями. Это связано как с усилением государственного контроля, так и с постоянным совершенствованием собственных мер соблюдения на платформах шифрования активов.