Binance и другие: самые крупные взломы криптобирж в 2019 году

Даже крупные криптобиржи не застрахованы от взлома, а для небольших площадок риски значительно возрастают. Уберечь не могут ни последние методы защиты, ни советы пользователям быть бдительными и осторожными. Мы собрали самые громкие хакерские атаки на криптобиржи за последнее время и посмотрели, сколько они стоили пользователям криптовалютных площадок. 

Gatehub

Когда: конец мая — начало июня 2019 года

Что украли: XRP

Сколько украли: почти $10 млн по курсу на момент атаки

Хакерскую атаку на сервис Gatehub можно назвать крупнейшей за последнее время. Злоумышленники, начиная с 30 мая, взломали около 90 пользовательских кошельков и вывели 23,2 млн XRP. В пересчете на доллары на момент атаки это почти $10 млн. Причем 13 млн XRP хакеры перевели на другие криптобиржи и сервисы, позволяющие микшировать транзакции.

Внутреннее расследование инцидента продолжается. Как заявили в Gatehub, следственная группа и профессиональные криминалисты в сфере IT работают «круглосуточно».

Одни пользователи выражают сожаление по поводу случившегося: «О боже. Это совсем не круто. Надеюсь, они найдут их и отдадут в руки правосудия. Это нехорошо, совсем нехорошо».

Другие рассказывают, сколько потеряли в результате атаки.

Третьи предлагают Gatehub компенсировать пользователям потери.

Binance

Когда: май 2019 года

Что украли: bitcoin

Сколько украли: $40,5 млн по курсу на момент атаки

Binance позиционирует себя как одна из крупнейших и самых надежных криптоплощадок мира. Однако биржа неоднократно подвергалась хакерским атакам. В мае этого года Binance взломали и украли более семи тысяч bitcoin. По курс на момент атаки стоимость украденных BTC составляла около $40,5 млн. 

В компании объяснили, как действовали злоумышленники: они воспользовались брешью в системе безопасности Binance и получили доступ к данным пользователей, в том числе к кодам двухфакторной аутентификации и API-ключам.

Глава криптобиржи Чанпен Чжао эмоционально отреагировал на случившееся, назвав потерю 7 тысячи BTC «дорогим уроком». Мнения пользователей разделились. Так, некоторые из них подозревают Binance в нечестной игре.

Другие сокрушаются о потерях.

Сама криптобиржа пообещала покрыть убытки.

Cryptopia

Когда: январь 2019 года

Что украли:  ETH и токены стандарта ERC-20

Сколько украли: около $16 млн (сторонняя оценка)

Атака на биржу Cryptopia фактически привела к краху компании. Хакеры взломали площадку в январе этого года. Сколько точно украли мошенники, остается неизвестным. В самой Cryptopia, не назвавшей сумму ущерба, заявили, что потери составили 9,4% хранящихся средств.

По подсчетам аналитической компании Elementus, речь идет о потере $16 млн в ETH и токенах ERC-20.

В мае компания сообщила о ликвидации, а ее создатель Адам Кларк заявил о намерении запустить еще одну криптобиржу. Планы предпринимателя выглядят странно, ведь обанкротившаяся Cryptopia задолжала кредиторам больше $2,7 млн.

Пользователи просят компанию открыть сайт и предоставить информацию.

А также вернуть все средства.

Сама площадка пока занимается ликвидацией компании и не спешит сообщать какую-либо информацию в своих соцсетях.

Coinbene

Когда: март 2019 года

Что украли: ETH и другие альткоины

Сколько украли: $105 млн (сторонняя оценка)

История биржи Coinbene вызывает много вопросов. В марте аналитики компании Elementus сообщили, что с криптобиржи были украдены средства в 110 различных алькоинах на сумму $105 млн. По заявлениям экспертов, только в Maximine Coin было похищено около $70 млн.

В Elementus рассказали, что $105 млн были переведены на три адреса 25 марта. Причем восемь часов спустя виртуальную валюту переправили на криптобиржу EtherDelta и обменяли на Ethereum. Также цифровые деньги распределили на другие площадки — Binance, Huobi и Bittrex. 

Деньги с «горячих» кошельков переводились на «холодные», а после функция вывода криптовалюты стала недоступна.

Схема вывода монет с криптобиржи Coinbene
Схема вывода монет с криптобиржи Coinbene. Источник: Elementus

Однако сама Coinbene опровегла информацию о взломе: 26 марта объявила о проведении незапланированных технических работ. При этом компания заявила, что деньги клиентов украдены не были, они находятся в полной безопасности. А в случае необходимости площадка возместит ущерб. В Elementus по-прежнему настаивают на своей правоте.