TL:DR Разбивка
- KuCoin возвращает украденные средства у хакеров.
- В прошлом году хакеры взломали горячие кошельки биржи KuCoin.
Генеральный директор биржи KuCoin. Джонни Лю сказал, что биржа смогла вернуть только 84 процента средств, которые хакеры украли в сентябре прошлого года, когда она была взломана . Лю сообщила об этом в письме, опубликованном в четверг. Генеральный директор сказал, что первоначально бирже удалось получить 78 процентов украденных средств, а позже получить еще 6 процентов от взломанных средств с помощью правоохранительных органов и сотрудничества с другими биржевыми фирмами.
В общей сложности KuCoin Exchange trac 239,45 миллиона долларов, а хакеры скрылись с 45,5 миллионами долларов.
Как хакеры взломали KuCoin
Лю также сообщил, что хакерам удалось завладеть несколькими закрытыми ключами от горячего кошелька KuCoin с помощью Advanced Persistent Threat (APT) . Атака позволила хакерам установить долгосрочное присутствие в сети для кражи конфиденциальных данных после повреждения внутренних сетей, предоставив им контроль над этими закрытыми ключами.
Генеральный директор KuCoin Exchange заявил, что фирма будет больше инвестировать в безопасность. Он сказал, что они уже обновили всю свою систему после взлома и реструктурировали свою команду безопасности.
Ранее генеральный директор также заявлял, что существуют доказательства того, кем были хакеры, и говорил, что фирма не прекратила их trac .
Сентябрьский взлом биржи KuCoin
Биржа была взломана 25 сентября 2020 года, так как Bitcoin , ERC-20 и многие другие токены на платформе были выведены за пределы биржи.
Однако фирма заявила, что пострадали только ее горячие кошельки, а холодные кошельки защищены от любых взломов. Они также заверили пользователей, что их страховой фонд покроет любые убытки, понесенные пользователями.
Фирма не сразу поняла, что это было. Пользователи изначально жаловались на проблемы с выводом средств. После этого администраторы фирмы также начали испытывать системные проблемы. Они поняли, что вероятный взлом произошел, когда они объявили, что транзакции только ожидаются, а не завершаются, и токен на сумму 510 миллионов долларов был перемещен на другой адрес.