Япония проверит все криптобиржи после крупнейшего взлома в истории
Одна из наибольших криптобирж Японии Coincheck подверглась хакерскому взлому — преступникам удалось похитить криптовалют на сумму $534 млн.
В случае если цена похищенных активов подтвердится, взлом Coincheck станет наибольшим в истории. Ранее антирекорд принадлежал криптобирже Mt.Gox, с которой в 2014 году было похищено около $400 млн.
Регулирование не помогло
Криптобиржа Coincheck была основана в 2012 году; на ней трудятся около 70 человек. Хакеры пробрались в совокупность биржи еще в пятницу вечером, но о взломе стало известно лишь в субботу — практически девять часов спустя.
Похищенные средства хранились на так называемых «тёплых кошельках» — так именуют кошелек, имеющий постоянное подключение к интернету, средства с которого возможно израсходовать в любую секунду. Таковой кошелек считается более уязвимым если сравнивать с «холодным кошельком», что есть неуязвимым в режиме оффлайн.
По подсчетам компании от взлома пострадали около 260 тыс. клиентов, обладающих криптовалютой NEM.
На момент написания заметки один NEM эквивалентен $0,95.
Основной операционный директор Coincheck Юсуке Оцука сказал о том, что им удалось определить, куда были переведены похищенные финансовые средства. Он утвержает, что в случае если компания сможет поддерживать отслеживание криптовалют, то потом покажется шанс вернуть их обладателям.
Новости smi2.ru
Тем временем Coincheck дала обещание частично компенсировать убытки всем пострадавшим от взлома — всего планируется выплатить жертвам $423 (более чем 46 млрд йен).
На данный момент деятельность биржи приостановлена.
В связи со произошедшим инцидентом денежный регулятор Японии (FSA) планирует проверить все криптовалютные биржи страны на предмет обнаружения уязвимостей в совокупности защиты. Помимо этого, пострадавшая биржа обязана будет представить подробный доклад о взломе и о принятых мерах по предотвращению аналогичных случаев к 13 февраля.
Япония начала регулировать криптобиржи на национальном уровне лишь в апреле 2017 года, разрешив уже действующим компаниями, таким как Coincheck, продолжать собственную деятельность без необходимой регистрации. В итоге заявка от Coincheck была подана лишь в сентябре прошлого года.
Не обращая внимания на предпринятые страной упрочнения по госрегулированию, FSA, например, не имеет полномочий, дабы запретить применение тёплых кошельков на бирже, и не имеет возможности установить количество криптовалюты, что необходимо хранить на холодном кошельке.
«Отзыв транзакции практически неосуществим»
На уровень безопасности криптовалютных операций воздействует пара факторов, сказал начальник отдела технического сопровождения продуктов и сервисов ESET Russia Сергей Кузнецов. Наряду с этим очень многое зависит от выбранной криптовалюты, ее сопутствующего ажиотажа и курса.
«Тут все легко – чем выше курс и популярность, тем выше интерес киберзлоумышленников и риски», — заявил специалист. Вторым причиной есть защищенность выбранных пользователей криптовалютных сервисов.
Риски, которые связаны с компрометацией криптовалюты и валюты на банковской карте соизмеримы, не смотря на то, что и отличаются по собственной природе, поведал «Газете.Ru» начальник проектов по информационной безопасности КРОК Павел Луцик.
«В случае если работа криптобиржи выстроена на децентрализованной модели, оставляющей контроль над ключами за клиентом, то безопасность хранения ключей ложится всецело на плечи клиента.
Он, со своей стороны, может использовать разные способы увеличения безопасности. К примеру, хранение ключей на физических независимых криптокошельках, в сейфе в виде текста на бумаге либо на внешнем носителе», — комментирует специалист.
, если работа криптобиржи выстроена на централизованной модели, то безопасность ключей пользователей нужно обеспечить как на стороне клиента, так и на стороне биржи, что с позиций рисков информационной безопасности весьма близко к хорошим банковским совокупностям. Наряду с этим важным отличием применения криптовалюты от хорошей валюты есть ее анонимность, и значительная сложность в отзыве транзакции.
«В случае если речь заходит о криптовалюте, отзыв «нелегальной» транзакции практически неосуществим, в отличие от классических банковских переводов», — отметил собеседник «Газеты.Ru».
Что же касается поимки и обнаружения преступников, отследить хакеров, каковые похитили криптовалюту, сложнее, чем тех, каковые похитили простые деньги.
«В то время, когда дело касается банковских карт, то мы имеем дело с уже установленным механизмом отслеживания информации о платежах, защиты денежных средств. К примеру, банк может заблокировать карту, если она употребляется в двух территориально отдаленных местах за маленький период времени», — поведал Михал Салат, глава департамента изучения угроз Avast.
Но с криптовалютой обстановка вторая — как правило она создана с учетом анонимности. Кроме этого не существует центрального полномочного органа, банка либо эмитента карт, дабы блокировать странную деятельность, потому, что криптовалюты созданы чтобы избежать национальных ограничений.
