Уязвимость системы, использованная при краже $4.7 млн на Bitrue

Уязвимость системы, использованная в 4.7 млн долларовом взломе Bitrue
Сингапурская криптобиржа Bitrue недавно пережила взлом безопасности и в результате потеряла около пяти миллионов долларов цифровой валюты в виде Cardano (ADA) и XRP.
Bitrue сообщил, что хакерам удалось эксплуатировать уязвимость во внутреннем процессе мониторинга; они собрали данные оттуда, и были взломаны почти девяносто пользовательских аккаунтов биржи. Затем хакеры перевели чуть более девяти миллионов (9,3 млн) XRP и чуть более двух миллионов (2,5 млн) ADA на различные биржи. В тот момент украденные ADA торговались по цене 0,095 доллара, а XRP — по 0,488 доллара. Таким образом, денежная стоимость украденных ADA составила 237 500 долларов, а украденных XRP — 4,5 миллиона долларов.
Биржа опубликовала детали отслеживания похищенных средств. Bitrue выразила благодарность этим биржам: ChangeNOW, Bittrex и Huobi за своевременную заморозку всех средств и аккаунтов, связанных с взломом. Кроме того, Bitrue приостановила все транзакции на своей платформе, что неудивительно. При взломах такого масштаба это обычно происходит. Биржа уведомила своих пользователей, что их средства застрахованы, и тем, кто пострадал от взлома, будет выплачена компенсация.
В официальном аккаунте Bitrue в Twitter было заявлено, что в настоящее время компания проводит проверку биржи и скоро возобновит работу, однако вывод средств останется недоступным еще на некоторое время, пока продолжается расследование.
ОБНОВЛЕНИЕ: Приносим извинения за задержку, но нам нужно еще немного времени, прежде чем мы сможем возобновить услуги входа в систему и торговли. Мы хотим быть на 100% уверены, что все безопасно, прежде чем снова открыть доступ. Спасибо за ваше понимание.
— Bitrue (@BitrueOfficial) июня 27, 2019
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.

Ахмад Ашгар
Игрок первого поколения по духу и техноман по натуре, более десяти лет работаю в технологическом секторе. Обладая этим опытом и знаниями, я освещаю темы блокчейна, криптовалют и всего, что связано с финтехом, чтобы другие могли лучше понять эту отрасль.















