Японская биржа Zaif лишилась $60 млн в результате хакерской атаки

casio

Хакеры смогли похитить почти $60 млн в криптовалютах с японской крипто-биржи Zaif, сообщает Cointelegraph со ссылкой на местные источники.

Согласно их информации, в результате атаки, которая произошла ещё 14 сентября, с горячих кошельков биржи было похищено 4,5 млрд иен, принадлежавших её пользователям, а также 2,2 млрд иен, являвшихся активами компании. Таким образом, общие потери Zaif составили 6,7 млрд иен или около $59,7 млн.

Tech Bureau Inc, являющаяся оператором Zaif, в пресс-релизе пишет, что обнаружила ошибку сервера 17 сентября, после чего ввод/вывод средств на бирже был приостановлен. 18 сентября компания осознала, что ошибка была вызвана хакерской атакой, и доложила об инциденте в Агентство финансовых услуг Японии. Добычей хакеров стали 5 966 биткоинов, а также активы в Bitcoin Cash и MonaCoin.

Согласно Tech Bureau Inc, компания Fisco Digital Asset Group поможет частично компенсировать причинённый пользователям ущерб, предоставив 5 млрд иен ($44,5 млн). Tech Bureau договорилась с Fisco уволить более половины своих директоров и корпоративных аудиторов, а Fisco в свою очередь станет её главным акционером.

Ранее в этом году Zaif уже признавала наличие «системного сбоя», используя который, клиенты биржи временно смогли зачислить на свои счета триллионы долларов в биткоинах.

Andrei1990bit

@casio Вот только что читал эту новость в интернете - нехило хакеры биржу нагрели и 4 дня они понять не могли что их обчищают.

casio

Участник @andrei1990bit написал в Японская биржа Zaif лишилась $60 млн в результате хакерской атаки:

@casio Вот только что читал эту новость в интернете - нехило хакеры биржу нагрели и 4 дня они понять не могли что их обчищают.

я вот не понимаю что нельзя аудит выводов делать перед отправкой средств?

Andrei1990bit

@casio Ну ведь могли и малыми суммами по идее выводить и в разных направлениях - в этом случае мне кажется биржи просто не хотят этим заниматься - слишком это трудоемко.

Andrei1990bit

Вот что пишут по этому поводу:

Новость о хакерском взломе и краже средств японской криптовалютной площадки Zaif спровоцировала сильную волатильность биткоина вчера днем. За небольшой отрезок времени монета опустилась до отметки 6100 долларов, после чего произошел резкий подъем до 6500 долларов. И все это произошло буквально за 10 минут.

Поддержку ценовому восстановлению криптовалюту оказала покупка 5-ти миллионов контрактов XBTUSD по цене 6469,2 долларов на криптобирже BitMEX.

Один из пользователей под ником WhalePanda отметил, что вчера завершился срок контрактов на биткоин-фьючерсы на площадке CBOE. По заявлению представителей биржи, стоимость главной криптомонеты не зависит от фьючерсов.

Сегодня, 20-го сентября, по данным сайта coinmarketcap, стоимость биткоина реабилитировалась до значения 6414,91 долларов.

casio

Участник @andrei1990bit написал в Японская биржа Zaif лишилась $60 млн в результате хакерской атаки:

@casio Ну ведь могли и малыми суммами по идее выводить и в разных направлениях - в этом случае мне кажется биржи просто не хотят этим заниматься - слишком это трудоемко.

Ну за 50 000 000 можно было армию рабов на 10 лет нанять.

Andrei1990bit

@casio Ну тут как говорится пока не прихватит - думали у них всё налажено и взломы им не грозят - как оказалось ошибались.

Ivan Ivanov

что-то несмотря на все меры японских регуляторов их биржи продолжают ломать и выводить огромные суммы. хотя по сравнению с Coincheck эта сумма не такая огромная.

casio

Участник @ivan-ivanov написал в Японская биржа Zaif лишилась $60 млн в результате хакерской атаки:

что-то несмотря на все меры японских регуляторов их биржи продолжают ломать и выводить огромные суммы. хотя по сравнению с Coincheck эта сумма не такая огромная.

А регулятор что может сделать , если персонал на биржах такой квалифицированный ....

Ivan Ivanov

@casio так они устраивали проверки систем безопасности и квалифицированности персонала и результата никакого. зачем тогда все это нужно было?

okela

Я не понимаю как на той бирже была организована работа технического мониторинга если ошибку сервера обнаружили только через три дня ? :)

casio

Участник @okela написал в Японская биржа Zaif лишилась $60 млн в результате хакерской атаки:

Я не понимаю как на той бирже была организована работа технического мониторинга если ошибку сервера обнаружили только через три дня ? :)

Да за системами обычно не кто не следит. Работает она, выдает какие то цифры значит все хорошо.

casio

Участник @ivan-ivanov написал в Японская биржа Zaif лишилась $60 млн в результате хакерской атаки:

@casio так они устраивали проверки систем безопасности и квалифицированности персонала и результата никакого. зачем тогда все это нужно было?

Ну все данные они им наверное не давали. Иначе и слив информации может быть.

okela

@casio Ну через три дня все-таки последили за системой ... Значит периодический контроль какой-то есть.

casio

Участник @okela написал в Японская биржа Zaif лишилась $60 млн в результате хакерской атаки:

@casio Ну через три дня все-таки последили за системой ... Значит периодический контроль какой-то есть.

Ну видно уже пошли отказы на вывод, из за того что в кошеле мышь повесилась. Вот и забегали.

okela

@casio Отказ судя по всему был серьезный и был вызван внешним вмешательством. Это говорит еще и о дырке в безопасности.

garryncha

Кто кто а японцы то как раз должны быть примером для подражания в криптосфере . Ан нет проглядели. Либо хакеры шибко умные стали , либо с безопасностью не все хорошо

Ivan Ivanov

@casio наверное, техническую информацию должны были предоставить. может какие-то стресс-тесты проводились. а результата нет.

casio

Участник @ivan-ivanov написал в Японская биржа Zaif лишилась $60 млн в результате хакерской атаки:

@casio наверное, техническую информацию должны были предоставить. может какие-то стресс-тесты проводились. а результата нет.

Ну всех дыр тестами не найти же ...

Ivan Ivanov

@casio всех нет, но хотя бы основные можно, чтобы предотвратить крупные хищения.