Обзор инцидента хакерской атаки на централизованную биржу: исторические уроки и рекомендации по безопасности
В последние годы несколько известных централизованных бирж криптовалют столкнулись с重大安全ными инцидентами, что привело к огромным финансовым потерям. Эти инциденты включают не только внешние хакерские атаки, но и проблемы с внутренним злоупотреблением средствами. В то же время некоторые крупные биржи также сталкиваются с давлением со стороны регулирующих органов.
В отличие от этого, централизованные биржи, похоже, имеют определенные преимущества в борьбе с атаками хакеров, мошенничеством и чрезмерным регулированием. Внутренняя структура децентрализованных бирж способствует повышению прозрачности и контроля со стороны пользователей.
В этой статье будет рассмотрено десять самых серьезных инцидентов с хакерами на централизованных биржах, а также будут исследованы уязвимости и уроки, извлеченные из них.
10. Bithumb: биржа в Южной Корее, которая неоднократно подвергалась атакам
Bithumb была основана в 2014 году и быстро стала одной из крупнейших криптовалютных бирж в Корее. Однако она многократно подвергалась атакам хакеров:
Февраль 2017 года: убыток в 7 миллионов долларов США
Июнь 2018 года: убыток около 32 миллионов долларов США
Март 2019 года: убытки около 20 миллионов долларов в EOS и XRP
Июнь 2019 года: убыток около 30 миллионов долларов в цифровых токенах
Министерство науки и технологий Южной Кореи провело расследование и выяснило, что у Bithumb есть проблемы с недостаточной сетевой изоляцией, плохой системой мониторинга и ненадлежащим управлением ключами.
9. WazirX：Серьезная уязвимость индийской биржи
В июле 2024 года индийская биржа WazirX подверглась серьезной атаке на кошелек, в результате которой было украдено более 230 миллионов долларов криптоактивов. Украденные активы включают в себя Шиба (SHIB), MATIC, PEPE, USDT и токены GALA.
Эта атака была направлена на мультиподписной кошелек WazirX на Ethereum. Несмотря на использование аппаратных кошельков и белых списков адресов в качестве мер безопасности, WazirX все равно не смогла противостоять этой сложной атаке, что подчеркивает риски централизованного контроля над приватными ключами.
8. Некоторая крупная биржа: 40 миллионов долларов были украдены в биткойнах
В мае 2019 года одна из ведущих в мире бирж криптовалют подверглась масштабной атаке хакеров. Злоумышленники использовали фишинг и вирусные атаки для кражи кодов двухфакторной аутентификации пользователей и API-ключей, похитив 7,074 биткойна из горячего кошелька биржи, стоимость которых на тот момент превышала 40 миллионов долларов.
После этого события биржа объявила о создании фонда безопасности активов пользователей (SAFU) для защиты средств пользователей в экстремальных ситуациях. Однако в октябре 2022 года биржа вновь столкнулась с проблемами безопасности, когда хакеры использовали уязвимость кросс-цепного моста для незаконного создания и кражи токенов на сумму около 570 миллионов долларов.
7. KuCoin: 281 миллионов долларов голливудского ограбления
В сентябре 2020 года KuCoin столкнулся с кражей, которая могла бы стать сюжетом для голливудского фильма. Хакеры, получив доступ к приватным ключам горячего кошелька, украли множество криптовалют, включая BTC, ETH, LTC и XRP, на общую сумму около 281 миллиона долларов.
KuCoin быстро предпринял меры, переведя оставшиеся средства на новый горячий кошелек, закрыв украденный кошелек и временно заморозив все сделки клиентов. В сотрудничестве с правоохранительными органами KuCoin в течение нескольких недель вернул около 204 миллионов долларов украденных средств. Расследование показало, что эта атака может быть связана с северокорейской хакерской организацией.
6. BitGrail: Дело о краже с участием сотрудников
Итальянская криптовалютная биржа BitGrail столкнулась с кражей на сумму 120 миллионов евро (примерно 146,55 миллионов долларов). Полиция обвиняет руководителя биржи Фирано в том, что он мог участвовать в хакерской атаке или не смог своевременно усилить меры безопасности после обнаружения уязвимости.
Этот инцидент привел к потерям средств примерно 230000 пользователей. Итальянский банкротный суд объявил о банкротстве Firano и BitGrail, потребовав возврата украденных активов и арестовав личные активы Firano. Расследование показало, что программный дефект платформы BitGrail привел к множественным неправомерным запросам на вывод средств.
5. Poloniex: Два крупных уязвимости безопасности
Poloniex пережила два серьезных инцидента с безопасностью:
Март 2014 года: Хакер воспользовался уязвимостью программного обеспечения, чтобы украсть 97 биткойнов, что составило 12,3% от общего количества биткойнов, хранящихся на бирже в то время.
Ноябрь 2023 года: подозреваемая группа Lazarus, связанная с Северной Кореей, украла приватный ключ и похитила около 126 миллионов долларов из горячего кошелька биржи Poloniex.
Второй атаке подверглись социальная инженерия и вредоносное ПО, Хакер применил сложные стратегии отмывания денег, включая использование Централизованная биржа, что увеличило сложность отслеживания и восстановления средств.
4. Bitstamp: Системные администраторы становятся объектом атаки
Хакер, нацелившись на системного администратора Bitstamp Лука Кодрича, успешно проник в систему биржи. Кодрич, не подозревая об этом, скачал файл, содержащий вредоносное ПО, что привело к заражению серверов Bitstamp, хакер получил доступ к ключевому файлу wallet.dat и паролю.
Несмотря на то, что Bitstamp быстро принял меры, Хакер все же успешно украл 18,866 биткойнов из горячего кошелька, что привело к убыткам примерно в 5 миллионов долларов. После этого Bitstamp полностью модернизировал свою биржа, включая переход на более безопасные облачные серверы, внедрение доступа к многофакторным кошелькам и другие меры.
3. Некоторой известной биржей: 120,000 биткойнов было украдено
В августе 2016 года известная биржа подверглась кибератаке. Хакер воспользовался уязвимостью многофакторной системы безопасности этой биржи и незаконно извлек 120000 биткойнов из горячего кошелька.
После атаки биржа保持ала прозрачность в отношении финансовых потерь, распределив убытки по счетам пользователей, каждый из которых понес убытки в 36%. Для компенсации потерь биржа выпустила токены для пострадавших пользователей, которые можно обменять на доллары или акции компании.
2. Coincheck：5.34 миллиона долларов США в токенах NEM были украдены
В январе 2018 года японская биржа Coincheck подверглась одной из самых серьезных атак хакеров на централизованные биржи в истории. Хакеры взломали горячий кошелек и украли 523 миллиона токенов NEM, которые на тот момент стоили около 534 миллионов долларов.
Coincheck хранит значительное количество активов в горячем кошельке и не обеспечивает достаточную защиту с помощью мультиподписей, что создало возможности для Хакеров. После атаки криптовалютное сообщество быстро предприняло действия, пытаясь остановить движение украденных средств, но полное возвращение средств по-прежнему затруднительно.
1. Mt. Gox: Самое печально известное хакерское событие в истории криптовалюты
Инцидент с Mt. Gox является одним из самых известных случаев хакерских атак в истории криптовалют. В 2011 году эта биржа, в то время крупнейшая в мире по объему торговли биткойнами, впервые столкнулась с серьезными проблемами безопасности, в результате чего было украдено 25,000 биткойнов. В 2014 году ситуация усугубилась, и было украдено около 850,000 биткойнов.
Это хакерская атака оказала глубокое воздействие на цену биткойна и доверие глобального криптовалютного сообщества. Многие пользователи понесли значительные потери, что изменило их восприятие безопасности цифровых валют.
Меры предосторожности для безопасности биржи
Для повышения безопасности биржа может предпринять различные меры:
Разделение холодного и горячего кошельков: храните большую часть активов в офлайн-холодном кошельке, оставляя только небольшую сумму в горячем кошельке для повседневных交易.
Мультиподпись: требует совместной подписи сделки несколькими держателями ключей, чтобы предотвратить утечку одного ключа и потери средств.
Регулярные аудиты безопасности: привлечение внешних специалистов по безопасности для комплексной проверки системы.
Обучение сотрудников: повышать осведомленность сотрудников о безопасности, предотвращать атаки социальной инженерии.
Реальный мониторинг: создать完善ную систему мониторинга, чтобы своевременно обнаруживать и реагировать на подозрительную активность.
Страховое покрытие: покупка страховки для средств пользователей, предоставление дополнительного уровня защиты.
Прозрачность: регулярное публикация подтверждений активов для повышения доверия пользователей.
Обновление технологий: постоянное обновление и оптимизация мер безопасности, чтобы не отставать от развития технологий хакеров.
Применяя эти меры, биржа может значительно повысить свою безопасность и лучше защищать активы пользователей. Однако, с постоянным развитием хакерских технологий, меры безопасности также требуют постоянного улучшения и обновления.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
13 Лайков
Награда
13
3
Репост
Поделиться
комментарий
0/400
WenAirdrop
· 08-12 17:08
Не ругайте, cex это просто бумажный тигр.
Посмотреть ОригиналОтветить0
GateUser-ccc36bc5
· 08-12 17:06
мир криптовалют неудачники永不亡
Посмотреть ОригиналОтветить0
BitcoinDaddy
· 08-12 17:01
cex это просто машина для разыгрывания людей как лохов
Обзор десяти крупнейших инцидентов с хакерами на централизованных биржах: уязвимости в безопасности и меры предотвращения
Обзор инцидента хакерской атаки на централизованную биржу: исторические уроки и рекомендации по безопасности
В последние годы несколько известных централизованных бирж криптовалют столкнулись с重大安全ными инцидентами, что привело к огромным финансовым потерям. Эти инциденты включают не только внешние хакерские атаки, но и проблемы с внутренним злоупотреблением средствами. В то же время некоторые крупные биржи также сталкиваются с давлением со стороны регулирующих органов.
В отличие от этого, централизованные биржи, похоже, имеют определенные преимущества в борьбе с атаками хакеров, мошенничеством и чрезмерным регулированием. Внутренняя структура децентрализованных бирж способствует повышению прозрачности и контроля со стороны пользователей.
В этой статье будет рассмотрено десять самых серьезных инцидентов с хакерами на централизованных биржах, а также будут исследованы уязвимости и уроки, извлеченные из них.
10. Bithumb: биржа в Южной Корее, которая неоднократно подвергалась атакам
Bithumb была основана в 2014 году и быстро стала одной из крупнейших криптовалютных бирж в Корее. Однако она многократно подвергалась атакам хакеров:
Министерство науки и технологий Южной Кореи провело расследование и выяснило, что у Bithumb есть проблемы с недостаточной сетевой изоляцией, плохой системой мониторинга и ненадлежащим управлением ключами.
9. WazirX：Серьезная уязвимость индийской биржи
В июле 2024 года индийская биржа WazirX подверглась серьезной атаке на кошелек, в результате которой было украдено более 230 миллионов долларов криптоактивов. Украденные активы включают в себя Шиба (SHIB), MATIC, PEPE, USDT и токены GALA.
Эта атака была направлена на мультиподписной кошелек WazirX на Ethereum. Несмотря на использование аппаратных кошельков и белых списков адресов в качестве мер безопасности, WazirX все равно не смогла противостоять этой сложной атаке, что подчеркивает риски централизованного контроля над приватными ключами.
8. Некоторая крупная биржа: 40 миллионов долларов были украдены в биткойнах
В мае 2019 года одна из ведущих в мире бирж криптовалют подверглась масштабной атаке хакеров. Злоумышленники использовали фишинг и вирусные атаки для кражи кодов двухфакторной аутентификации пользователей и API-ключей, похитив 7,074 биткойна из горячего кошелька биржи, стоимость которых на тот момент превышала 40 миллионов долларов.
После этого события биржа объявила о создании фонда безопасности активов пользователей (SAFU) для защиты средств пользователей в экстремальных ситуациях. Однако в октябре 2022 года биржа вновь столкнулась с проблемами безопасности, когда хакеры использовали уязвимость кросс-цепного моста для незаконного создания и кражи токенов на сумму около 570 миллионов долларов.
7. KuCoin: 281 миллионов долларов голливудского ограбления
В сентябре 2020 года KuCoin столкнулся с кражей, которая могла бы стать сюжетом для голливудского фильма. Хакеры, получив доступ к приватным ключам горячего кошелька, украли множество криптовалют, включая BTC, ETH, LTC и XRP, на общую сумму около 281 миллиона долларов.
KuCoin быстро предпринял меры, переведя оставшиеся средства на новый горячий кошелек, закрыв украденный кошелек и временно заморозив все сделки клиентов. В сотрудничестве с правоохранительными органами KuCoin в течение нескольких недель вернул около 204 миллионов долларов украденных средств. Расследование показало, что эта атака может быть связана с северокорейской хакерской организацией.
6. BitGrail: Дело о краже с участием сотрудников
Итальянская криптовалютная биржа BitGrail столкнулась с кражей на сумму 120 миллионов евро (примерно 146,55 миллионов долларов). Полиция обвиняет руководителя биржи Фирано в том, что он мог участвовать в хакерской атаке или не смог своевременно усилить меры безопасности после обнаружения уязвимости.
Этот инцидент привел к потерям средств примерно 230000 пользователей. Итальянский банкротный суд объявил о банкротстве Firano и BitGrail, потребовав возврата украденных активов и арестовав личные активы Firano. Расследование показало, что программный дефект платформы BitGrail привел к множественным неправомерным запросам на вывод средств.
5. Poloniex: Два крупных уязвимости безопасности
Poloniex пережила два серьезных инцидента с безопасностью:
Второй атаке подверглись социальная инженерия и вредоносное ПО, Хакер применил сложные стратегии отмывания денег, включая использование Централизованная биржа, что увеличило сложность отслеживания и восстановления средств.
4. Bitstamp: Системные администраторы становятся объектом атаки
Хакер, нацелившись на системного администратора Bitstamp Лука Кодрича, успешно проник в систему биржи. Кодрич, не подозревая об этом, скачал файл, содержащий вредоносное ПО, что привело к заражению серверов Bitstamp, хакер получил доступ к ключевому файлу wallet.dat и паролю.
Несмотря на то, что Bitstamp быстро принял меры, Хакер все же успешно украл 18,866 биткойнов из горячего кошелька, что привело к убыткам примерно в 5 миллионов долларов. После этого Bitstamp полностью модернизировал свою биржа, включая переход на более безопасные облачные серверы, внедрение доступа к многофакторным кошелькам и другие меры.
3. Некоторой известной биржей: 120,000 биткойнов было украдено
В августе 2016 года известная биржа подверглась кибератаке. Хакер воспользовался уязвимостью многофакторной системы безопасности этой биржи и незаконно извлек 120000 биткойнов из горячего кошелька.
После атаки биржа保持ала прозрачность в отношении финансовых потерь, распределив убытки по счетам пользователей, каждый из которых понес убытки в 36%. Для компенсации потерь биржа выпустила токены для пострадавших пользователей, которые можно обменять на доллары или акции компании.
2. Coincheck：5.34 миллиона долларов США в токенах NEM были украдены
В январе 2018 года японская биржа Coincheck подверглась одной из самых серьезных атак хакеров на централизованные биржи в истории. Хакеры взломали горячий кошелек и украли 523 миллиона токенов NEM, которые на тот момент стоили около 534 миллионов долларов.
Coincheck хранит значительное количество активов в горячем кошельке и не обеспечивает достаточную защиту с помощью мультиподписей, что создало возможности для Хакеров. После атаки криптовалютное сообщество быстро предприняло действия, пытаясь остановить движение украденных средств, но полное возвращение средств по-прежнему затруднительно.
1. Mt. Gox: Самое печально известное хакерское событие в истории криптовалюты
Инцидент с Mt. Gox является одним из самых известных случаев хакерских атак в истории криптовалют. В 2011 году эта биржа, в то время крупнейшая в мире по объему торговли биткойнами, впервые столкнулась с серьезными проблемами безопасности, в результате чего было украдено 25,000 биткойнов. В 2014 году ситуация усугубилась, и было украдено около 850,000 биткойнов.
Это хакерская атака оказала глубокое воздействие на цену биткойна и доверие глобального криптовалютного сообщества. Многие пользователи понесли значительные потери, что изменило их восприятие безопасности цифровых валют.
Меры предосторожности для безопасности биржи
Для повышения безопасности биржа может предпринять различные меры:
Разделение холодного и горячего кошельков: храните большую часть активов в офлайн-холодном кошельке, оставляя только небольшую сумму в горячем кошельке для повседневных交易.
Мультиподпись: требует совместной подписи сделки несколькими держателями ключей, чтобы предотвратить утечку одного ключа и потери средств.
Регулярные аудиты безопасности: привлечение внешних специалистов по безопасности для комплексной проверки системы.
Обучение сотрудников: повышать осведомленность сотрудников о безопасности, предотвращать атаки социальной инженерии.
Реальный мониторинг: создать完善ную систему мониторинга, чтобы своевременно обнаруживать и реагировать на подозрительную активность.
Страховое покрытие: покупка страховки для средств пользователей, предоставление дополнительного уровня защиты.
Прозрачность: регулярное публикация подтверждений активов для повышения доверия пользователей.
Обновление технологий: постоянное обновление и оптимизация мер безопасности, чтобы не отставать от развития технологий хакеров.
Применяя эти меры, биржа может значительно повысить свою безопасность и лучше защищать активы пользователей. Однако, с постоянным развитием хакерских технологий, меры безопасности также требуют постоянного улучшения и обновления.