Южнокорейская полиция допустила непричастность взломавшего кошельки Bithumb хакера к компании

[casio]

Полиция Южной Кореи приступила к активной фазе расследования обстоятельств взлома биржи криптовалют Bithumb, потерявшей в результате атаки в прошлом месяце $12,6 млн. Об этом пишет местное издание MoneyToday.

30 марта Bithumb сообщила, что подозревает во взломе своих собственных сотрудников. «Внутренняя проверка показала, что этот инцидент может считаться “происшествием при участии инсайдеров”», - заявили тогда в компании.

На этой неделе полиция начала изучать внешние сервера и IP-адреса, которые могут иметь отношение к этой атаке, таким образом допуская, что она могла быть организована лицами, не являющимися сотрудниками Bithumb. В ведомстве признали, что расследование совершённых с помощью интернета преступлений вызывает определённые сложности, независимо от того, связан ли злоумышленник с компанией или нет.

Представитель Bithumb в разговоре MoneyToday в очередной раз подтвердил, что добычей злоумышленников стали только операционные средства компании, в то время как активы клиентов находятся в полной безопасности на холодных кошельках.

[CryptoMax]

Интересно было бы узнать технические подробности подобных расследований. Как именно действуют "анти-хакеры" для выявления своих преступных коллег?

[casio]

Ну естественно все взломали не с рабочего места биржи ... так что не удивительно все это.

[Ivan Ivanov]

@cryptomax вряд ли такими сведениями делятся, так как их могут использовать хакеры.

[casio]

Участник @cryptomax написал в xn-- Bithumb -tcnxbcbbkac8ab1auzgfckg0c1aacdkpae6bcubldbmfih1c1agpd8agbffjefcvrhg5blv8awmkc1eld0exm8a1hxeg85asa9th:

Интересно было бы узнать технические подробности подобных расследований. Как именно действуют "анти-хакеры" для выявления своих преступных коллег?

ну так берут список ип адресов и по базе сверяют откуда они .

[Ivan Ivanov]

@casio вы думаете, что заходят с реальных ай-пи?

[casio]

Участник @ivan-ivanov написал в xn-- Bithumb -tcnxbcbbkac8ab1auzgfckg0c1aacdkpae6bcubldbmfih1c1agpd8agbffjefcvrhg5blv8awmkc1eld0exm8a1hxeg85asa9th:

@casio вы думаете, что заходят с реальных ай-пи?

ну с космических адресов и не зайти .... другое дело что там много входов на него может быть

[Ivan Ivanov]

@casio если впн, чтобы не светить свои реальные адреса. это даже не хакеры знают.

[casio]

Участник @ivan-ivanov написал в xn-- Bithumb -tcnxbcbbkac8ab1auzgfckg0c1aacdkpae6bcubldbmfih1c1agpd8agbffjefcvrhg5blv8awmkc1eld0exm8a1hxeg85asa9th:

@casio если впн, чтобы не светить свои реальные адреса. это даже не хакеры знают.

впн кстати прекрасно пишет лог...

[Ivan Ivanov]

@casio но тем не менее, им частенько пользуются и никого не удается вычислить.

[casio]

Участник @ivan-ivanov написал в xn-- Bithumb -tcnxbcbbkac8ab1auzgfckg0c1aacdkpae6bcubldbmfih1c1agpd8agbffjefcvrhg5blv8awmkc1eld0exm8a1hxeg85asa9th:

@casio но тем не менее, им частенько пользуются и никого не удается вычислить.

ну это значит плохо искали... все впн соединения логи ведут... откуда запрос пришел.

[Ivan Ivanov]

@casio а использовать впн с использованием еще вложенных впн?

[casio]

Участник @ivan-ivanov написал в xn-- Bithumb -tcnxbcbbkac8ab1auzgfckg0c1aacdkpae6bcubldbmfih1c1agpd8agbffjefcvrhg5blv8awmkc1eld0exm8a1hxeg85asa9th:

@casio а использовать впн с использованием еще вложенных впн?

ну так по цепочки можно все найти... тем более есть еще логи на шлюзовых каналах

[Ivan Ivanov]

@casio но хакеры же все равно что-то свое придумывают, раз их не вычисляют в итоге.

[garryncha]

@casio Ну есть еще такое решение как Tor.

[casio]

Участник @garryncha написал в xn-- Bithumb -tcnxbcbbkac8ab1auzgfckg0c1aacdkpae6bcubldbmfih1c1agpd8agbffjefcvrhg5blv8awmkc1eld0exm8a1hxeg85asa9th:

@casio Ну есть еще такое решение как Tor.

ну там в принципе тоже можно концы найти... взять выходную ноду там не проблема

[Ivan Ivanov]

@casio если так рассуждать, то найти можно любого, только сделать это не так просто, как кажется.

[casio]

Участник @ivan-ivanov написал в xn-- Bithumb -tcnxbcbbkac8ab1auzgfckg0c1aacdkpae6bcubldbmfih1c1agpd8agbffjefcvrhg5blv8awmkc1eld0exm8a1hxeg85asa9th:

@casio если так рассуждать, то найти можно любого, только сделать это не так просто, как кажется.

ну наши полицейские явно не поедут по миру собирать информацию.

[Ivan Ivanov]

@casio сейчас не нужно ездить, чтобы собирать информацию. все-таки в эпоху интернета живем.

[casio]

Участник @ivan-ivanov написал в xn-- Bithumb -tcnxbcbbkac8ab1auzgfckg0c1aacdkpae6bcubldbmfih1c1agpd8agbffjefcvrhg5blv8awmkc1eld0exm8a1hxeg85asa9th:

@casio сейчас не нужно ездить, чтобы собирать информацию. все-таки в эпоху интернета живем.

Ну если не ездить, то банально отписку отправят в ответ.