Биткоин биржа EXMO взломана на 5% от общего объема активов.
EXMO крупнейшая биржа в Европе с объемом торгов в 45 миллионов долларов за последние 24 часа, была взломана 21.12.2020.
Криптовалютную биржу EXMO взломали
Биржа EXMO 21 декабря заметила крупные подозрительные снятия средств со своего горячего кошелька. Хакеры похитили 5% от общего объема активов биржи.
EXMO заметила нарушение безопасности в 2:27 UTC 21 декабря. Хакеры сделали “большой вывод средств». Похитив BTC, XRP, XEX, ESDT и т. д. и ETH с горячих кошельков и переведя средства за пределы сайта.
Пять процентов от общего объема активов были украдены. В то время как средства «холодного кошелька» остаются в безопасности.
Биржа просит, чтобы все сервисы и биржи блокировали счета, подключенные к перечисленным выше кошелькам.
EXMO призвала пользователей не вносить средства на существующие адреса EXMO. Сотрудники EXMO, как сообщается, сразу же развернули горячие кошельки, заметив подозрительную активность.
В заявлении биржи говорится, что EXMO покроет любые средства пользователей, затронутые инцидентом.
Борьба С Крипто преступностью
EXMO сообщила об инциденте в лондонскую полицию и будет поддерживать контакт с департаментом киберпреступности.
В первой половине 2019 года было украдено 4 миллиарда долларов в криптовалюте.
В 2020 году только из проектов DeFi было украдено 50 миллионов долларов. Компания Crypto intelligence Cipher Trace сообщает , что крипто-преступность замедлилась в этом году. Однако $1,8 млрд были украдены в первые десять месяцев года.
По мере того как отрасль привлекает все больше институциональных инвестиций и регулятивного контроля, вопрос обеспечения безопасности бирж и обеспечения мер безопасности корпоративного уровня становится все более важным.
EXMO будет следить за атакой
EXMO будет следить за атакой с помощью частного расследования/Европейская биржа EXMO продолжает расследование атаки, произошедшей в понедельник.
Компания EXMO обнародовала новые подробности вчерашней атаки.
Биржа считает, что хакер получил доступ к ее закрытым ключам Биткоина, но не обнаружил точной линии атаки. Большая часть средств биржи, по-видимому, находится в безопасности.
EXMO поделилась внутренним расследованием документа. Описывающего детали недавнего взлома, который был нацелен на ее криптовалютную биржу.
EXMO Подробности нападения
21 декабря компания EXMO потеряла около 10 миллионов долларов из-за нарушения безопасности.
EXMO считает, что хакер приобрел секретные ключи и биржа в настоящее время расследует, как это могло произойти.
Из 10 миллионов потерянных долларов более 6 миллионов были украдены в виде Биткоина. Эта сумма хранится в одном кошельке. Только шесть из 57 криптовалют, которые поддерживает EXMO были затронуты атакой. Так как биржа хранит данные кошелька для каждой на отдельном сервере.
Пользовательские данные не были скомпрометированы. EXMO имеет отдельную серверную инфраструктуру для отдельных крипто-кошельков и других данных. Однако, выступая на крипто-брифинге. Биржа не смогла подтвердить, потеряли ли какие-либо пользователи средства в результате взлома.
В ответ на атаку EXMO приостановила снятие средств и депозиты до дальнейшего расследования.
Улучшение безопасности
EXMO также отследила украденные XRP и Ethereum до Poloniex и связалась с этой биржей. Он также обратился к Cipher Trace, Chainalysis и Crystal, чтобы отслеживать и помечать адреса, связанные с украденными средствами. Что предотвратит обналичивание средств злоумышленником на биржах.
Исполнительный директор EXMO заявил, что ”скомпрометированная сумма составляет около 6% от общего объема активов компании « он не считает, что это будет постоянной проблемой для EXMO. Биржа намерена в ближайшие 1-2 дня создать новые серверы и кошельки для пострадавших криптовалют и возобновить депозиты.
EXMO намерена установить сторонние поставщики хранения на горячие кошельки. Сократить количество крипто хранящихся на горячих кошельках до 4-7% и нанять опытного главного сотрудника безопасности.
EXMO-одна из многих криптовалютных фирм и проектов, которые недавно подверглись атакам.
Производитель аппаратных кошельков Ledger этим летом слил пользовательские данные. А криптобиржа Kucoin потеряла $150 млн. после того, как ее ключи были украдены. Между тем несколько платформ DeFi также столкнулись с атаками.
