Турецкая биржа BtcTurk подверглась кибератаке

BtcTurk, одна из крупнейших криптовалютных бирж Турции, 22 июня 2024 года подверглась крупной кибератаке. В ответ биржа приостановила все операции по внесению и выводу криптовалютных средств, чтобы смягчить последствия атаки.

Согласно официальному заявлению, взлом был направлен на горячие кошельки, содержащие 10 различных криптовалют. Однако холодные кошельки, где хранится большая часть активов, остаются в безопасности.

BtcTurk заверила своих пользователей, что ее финансовые возможности значительно превышают сумму ущерба от атаки. Поэтому активы пользователей не пострадают от понесенных убытков. Команда проводит тщательное расследованиеdent и обратилась за помощью к официальным органам.

В качестве меры предосторожности BtcTurk временно приостановил внесение и вывод криптовалютных средств. Пользователям рекомендуется проверять статус транзакций на странице статуса платформы.

Взлом BtcTurk привел к сбою AVAX

Атака на BtcTurk немедленно вызвала ripple реакцию на криптовалютном рынке. В частности, цена популярной криптовалюты AVAX упала на 10% послеdent. Специалист по анализу блокчейна ZachXBT связал это резкое падение с взломом BtcTurk.

Зак tracподозрительную активность по конкретному адресу, через который было перемещено 1,96 миллиона AVAX (приблизительно 54,2 миллиона долларов) и переведено на Coinbase и THORChain. Дальнейший анализ показал, что эта организация вывела более 46 миллионов долларов в Bitcoin с Coinbase и Binance после внесения AVAX.

В число этих операций входил крупный перевод 587,75 BTC (около 38,1 млн долларов) с Coinbase на конкретный Bitcoin адрес и еще 122,66 BTC (около 7,95 млн долларов) с Binance на другой адрес.

Масштабный вывод средств вызвал в криптосообществе вопросы о мерах безопасности, принимаемых на крупных биржах.

Один пользователь Twitter задался вопросом, как можно было внести миллионы на соответствующие требованиям биржи, обменять их на биткоины, а затем так быстро вывести, особенно учитывая лимиты на вывод средств для верифицированных клиентов на таких платформах, как Coinbase.

В ответЗак подчеркнул ограничения процедур KYC (Know Your Customer — «Знай своего клиента») и соблюдения нормативных требований. Он отметил, что эти меры часто оказываются неэффективными против реальных угроз, независимо от того, регулируется ли биржа или находится за пределами страны. Настоящая проблема заключается не в биржах, а в нормативно-правовых рамках, которые не решают реальные проблемы безопасности.

Суровая реальность в отношении KYC и соблюдения нормативных требований в целом заключается в том, что они крайне неэффективны против реальных угроз. Неважно, идет ли речь о регулируемых или офшорных биржах.

ZachXBT

Детектив подчеркнул, что разница между биржами заключается в их реакции на текущие угрозы и готовности адаптироваться на основе обратной связи. Некоторые регулируемые биржи оторваны от практических проблем кибербезопасности. Например, Coinbase, несмотря на строгий контроль, не смогла заморозить средства, депонированные в результате взлома, из-за расплывчатых внутренних правил.

Binance помогает BtcTurk в проведении расследований

В отличие от них, Binance, часто критикуемая СМИ, имеет команду безопасности, которая активно помогает жертвам и эффективно реагирует наdent. Биржа объявила, что помогает BtcTurk расследовать кибератаку. Они уже заморозили 5,3 миллиона долларов из украденных активов.

Генеральный директор Ричард Тенг заявил: «Наши следственные и охранные группы работают круглосуточно в рамках наших превентивных мер по защите экосистемы от злоумышленников. Мы будем предоставлять дальнейшие обновления по мере необходимости»

Зак выяснил, что онлайн-казино Sportsbet, вероятно, было взломано тем же злоумышленником, что и BtcTurk двумя часами ранее, на сумму более 2,9 миллиона долларов, поскольку украденные средства были смешанными.

–

Примечание: В эту статью были внесены изменения, включающие объявление Binanceи информацию о взломе Sportsbet.

Джай Хамид