Турецкая биржа BtcTurk подверглась кибератаке

BtcTurk, одна из крупнейших криптовалютных бирж Турции, подверглась крупной кибератаке 22 июня 2024 года. В ответ биржа приостановила все депозиты и выводы криптовалют для смягчения последствий атаки.

Согласно официальному заявлению, взлом конкретно затронул горячие кошельки, хранящие 10 различных криптовалют. Однако холодные кошельки, где хранится большинство активов, остаются в безопасности.

BtcTurk заверил своих пользователей, что его финансовая сила значительно превышает сумму, затронутую атакой. Следовательно, активы пользователей не будут затронуты понесенными убытками. Команда проводит тщательное расследование инцидента и также обратилась за помощью к официальным властям.

В качестве меры предосторожности BtcTurk временно приостановил депозиты и выводы криптовалют. Пользователям рекомендуется проверять статус транзакций через страницу статуса платформы.

Взлом BtcTurk обрушил AVAX

Атака на BtcTurk имела немедленные волновые эффекты на криптовалютном рынке. Примечательно, что цена AVAX, популярной криптовалюты, упала на 10% после инцидента. Ончейн-детектив ZachXBT связал это резкое падение с взломом BtcTurk.

Зак отследил подозрительную активность до конкретного адреса, который перевел 1,96 миллиона AVAX (стоимостью примерно 54,2 миллиона долларов) и перевел средства на Coinbase и THORChain. Дальнейший анализ показал, что эта сущность вывела более 46 миллионов долларов в Биткоине из Coinbase и Binance после депозита AVAX.

Движения включали огромный перевод 587,75 BTC (около 38,1 миллиона долларов) с Coinbase на конкретный адрес Биткоина и дополнительный перевод 122,66 BTC (около 7,95 миллиона долларов) с Binance на другой адрес.

Масштабный вывод средств вызвал вопросы в крипто-сообществе о мерах безопасности, принятых на крупных биржах.

Один пользователь в Twitter задался вопросом, как миллионы могут быть депонированы на регулируемые биржи, обменены на BTC, а затем выведены так быстро, особенно учитывая лимиты вывода для верифицированных клиентов на платформах вроде Coinbase.

В ответ, Зак выделил ограничения процедур KYC (Знай своего клиента) и соответствия. Он указал, что эти меры часто оказываются неэффективными против реальных угроз, независимо от того, является ли биржа регулируемой или офшорной. Реальная проблема заключается не в биржах, а в регуляторных рамках, которые не решают реальные проблемы безопасности.

Суровая реальность о KYC и соответствующих процедурах в целом заключается в том, что они довольно неэффективны против любых реальных угроз. Не имеет значения, являются ли это регулируемые или офшорные биржи.

ZachXBT

Следователь подчеркнул, что разница между биржами заключается в их реакции на текущие угрозы и готовности адаптироваться на основе обратной связи. Некоторые регулируемые биржи оторваны от практических проблем кибербезопасности. Например, Coinbase, несмотря на высокую степень регулирования, не смогла заморозить средства, депонированные со взлома, из-за расплывчатых внутренних политик.

Binance помогает BtcTurk с расследованиями

Напротив, Binance, которую часто критикуют СМИ, имеет команду безопасности, которая активно помогает жертвам и эффективно реагирует на инциденты. Биржа объявила, что помогает BtcTurk расследовать кибератаку. Они уже заморозили 5,3 миллиона долларов из украденных активов.

Генеральный директор Ричард Тенг сказал: «Наши команды расследований и безопасности работают круглосуточно в рамках наших проактивных усилий по защите экосистемы от злоумышленников. Мы предоставим дополнительные обновления по мере необходимости».

Зак обнаружил, что онлайн-казино Sportsbet, вероятно, было взломано на сумму более 2,9 млн долларов тем же злоумышленником, что и BtcTurk двумя часами ранее, поскольку украденные средства были смешаны.

–

Примечание: Эта статья была обновлена с учетом объявления Binance и взлома Sportsbet.

Джай Хамид