Взлом биржи Kucoin стал третьим по величине в истории криптовалют?

Хакеры взломали сингапурскую криптовалютную биржу Kucoin. Произошла утечка закрытых ключей, привязанных к горячим кошелькам биржи. Предполагается, что торговая платформа потеряла более $200 млн в цифровых активах.

Криптобиржа Kucoin пострадала от действий мошенников 25 сентября 2020 года. Изначально речь шла о потерянных $150 млн, хотя после эта сумма выросла до $280 млн в криптовалютах.

Так, популярный криптоисследователь Ларри Чермак заявил, что по его подсчетам “весьма вероятно, что на самом деле сумма составляет $280 млн вместо $150 млн”.

Если подсчеты Ларри будут верны, то этот взлом станет третьим по величине в истории криптовалютного мира (первенство пока остается за взломом Coincheck в 2018 году и потерей активов на сумму около $535 млн, а второе место у биржи MT.GOX и ее взлома в 2014 году с потерей активов на сумму около $460 млн на тот момент).

Пострадавшие активы

Ряд проектов заморозил, аннулировал или каким-либо иным способом “вмешался” в свои токены после появления подозрительных транзакций. Так, Velo Labs (VELO) объявляет о повторном развертывании и замене каждого из токенов VELO, переданных на подозрительный адрес – затронутые активы будут аннулированы.

Ampleforth (AMPL) отключает переводы от злоумышленника и полностью блокирует украденные средства.

Генеральный директор Kucoin Джонни Лю еще в субботу пояснил, что команда Kucoin продолжает “оценивать общую стоимость” потерь. На данный момент речь идет об украденных активах BTC, BSV, LTC, XLM, Omni и EOS на основе Tether (USDT), а также Ether и XRP.

После взлома биржи криптосообщество ждало, пока хакер начнет переводить украденные средства. Ранним утром в воскресенье несколько человек заметило, что хакер Kucoin стал перемещать большое число токенов ERC-20 для подключения к децентрализованной бирже (dex) Uniswap.

Сообщается, что в воскресенье хакер стал использовать dex Uniswap, чтобы обменять большое количество ERC-20. “Кабинетные сыщики” внимательно следят за активностью в сети. Хакер смогут получить доступ к таким токенам, как Ocean, Alchemy, Ampleforth, V-ID, Trace, Utrust, Digitex, Synthetix и многие другие.

Директор по исследованиям Block Crypto Ларри Чермак отметил в Твиттер, что “громкий инцидент, подобный этому, может привлечь внимание регулирующих органов к Uniswap. Особенно, если обмен продолжится”.

Кроме того, ICO Analytics отметил, что “рынок продемонстрировал беспрецедентную реакцию на недавний взлом KuCoin”, а ведущий специалист по развитию крупной криптобиржи Kraken сказал:

“Если вы можете заморозить актив, это не криптовалюта. Он чертовски централизован”.

Правда, в ответ на это генеральный директор криптобиржи Binance Чанпэн Чжао в очередной раз заметил, что децентрализация – это не только черное и белое, а реальность обычно гораздо более серая.

Мнение пользователей и биржи

Кажется, что многие клиенты криптобиржи верят, что она верно справляется с прошедшим взломом.

При этом Kucoin сообщает, что все клиенты получат компенсацию, а торговая платформа снова вернется в онлайн примерно через неделю. Сообщается, что с начала 2018 года биржа создала страховой фонд для решения таких неожиданных проблем безопасности, и его объема должно хватить для покрытия всех убытков.

Компания также уверила пользователей, что все средства в холодных кошельках находятся в полной безопасности.

Представители биржи также отметили, что компания ведет совместную работу с представителями международных правоохранительных органов и предлагает вознаграждение в размере до $100 000 тому, кто сможет предоставить достоверную информацию о взломе.

В целом, взлом оказал не слишком сильное влияние на криптоэкономику, так как в прошедшие выходные цены на ETH, BTC и другие ведущие криптоактивы остались достаточно стабильными. Инцидент с Kucoin не повлиял на них.