Крипто-трейдинговая компания Kronos Research ведет переговоры с хакером после нарушения безопасности на $26 млн

В беспрецедентном шаге в мире криптовалют Kronos Research, тайбэйская компания по крипто-трейдингу, сделала неожиданный шаг навстречу хакеру, который недавно эксплуатировал уязвимости безопасности компании, что привело к ошеломляющим потерям примерно в 26 миллионов долларов в виде криптоактивов.

Это неожиданное жест демонстрирует растущий тренд публичных переговоров между хакерами и их жертвами, когда жертвы выбирают переговоры и предлагают часть украденных средств злоумышленникам в обмен на возврат оставшихся активов.

Значительное нарушение безопасности

Kronos Research сделала публичное заявление через свою официальную платформу, признав нарушение безопасности, произошедшее в середине ноября. Нарушение позволило хакеру скрыться с криптоактивами на сумму 26 миллионов долларов, что, безусловно, является существенным ударом для торговой компании. 

Нарушение безопасности в основном заключалось в краже ключей API, что подчеркивает присущие криптовалютным торговым платформам уязвимости.

Kronos остается устойчивой

В ответ на нарушение безопасности Kronos Research заверила своих пользователей через заявление, опубликованное на своей официальной платформе, известной как «X». В заявлении подтверждается приверженность компании покрытию всех потерь за счет собственных средств, подчеркивая, что ни партнеры, ни заинтересованные стороны не пострадают. Хотя изначально сообщалось о потерях в 25 миллионов долларов, Kronos подтвердила фактическую сумму в размере примерно 26 миллионов долларов в виде криптоактивов.

Самым интригующим аспектом реакции Kronos Research на нарушение является прямое ведение переговоров с хакером, ответственным за кражу. В сообщении, переданном злоумышленнику, Kronos попросила вернуть 90% украденных средств, предлагая хакеру оставить себе оставшиеся 10%. Компания также пообещала, что никаких юридических действий предпринято не будет, если условия возврата средств будут выполнены, что подтверждается данными Etherscan.

Исход этих переговоров остается неопределенным и в конечном итоге зависит от готовности хакера к сотрудничеству. Однако Kronos Research намекала, что участие соответствующих органов может стать реальностью, если средства не будут возвращены, бросая тень юридических последствий на ситуацию.

Растущий тренд переговоров с хакерами

Нарушение безопасности в Kronos Research подчеркивает более широкую тенденцию в мире криптовалют: появление публичных, ончейн-переговоров между хакерами и их жертвами. Эта тенденция набирает обороты, поскольку другие криптоплатформы пошли по аналогичному пути. KyberSwap недавно уступила 10% украденных средств атакующему, а Curve Finance сделала то же самое еще в августе, также предложив 10% вознаграждения за возврат украденных активов.

Последствия этой тенденции далеко идущие, так как она может непреднамеренно стимулировать недобросовестных лиц продолжать свою незаконную деятельность без серьезных последствий. Хотя важно исследовать альтернативные способы возврата украденных активов, такие переговоры могут непреднамеренно создать новый риск для криптоиндустрии.

Инцидент в Kronos Research — лишь один из примеров более широкой проблемы, поражающей криптоиндустрию. Только в 2023 году, согласно данным DeFiLlama, из протоколов децентрализованных финансов (DeFi) было похищено более 1,2 миллиарда долларов. Эти ошеломляющие потери подчеркивают насущную необходимость улучшения мер безопасности и надежных стратегий снижения рисков в секторе децентрализованных финансов.