Криптовалютные биржи по-прежнему остаются мишенью для киберпреступников, являясь, по мнению многих, самым уязвимым звеном всей блокчейн-экосисетемы. На момент публикации работа площадки не восстановлена. Взлом операционного («горячего») кошелька привел к потере 15% средств биржи в различных криптовалютах.
В субботу 14 мая основатель и CEO Gatecoin Орилин Менант (Aurelien Menant) опубликовал заявление для инвесторов, в котором подтвердил, что уязвимость в коде биржи привела к потере части депозитов клиентов:
«Ночью с пятницы на субботу по гонконгскому времени мы заметили несколько подозрительных транзакций и немедленно приостановили работу, чтобы начать расследование и предотвратить любые попытки несанкционированного доступа к операционным кошелькам.
Большинство крипто-активов наших пользователей хранится в «холодных» кошельках с мультподписью. Тем не менее, злоумышленники, воспользовавшись уязвимостью, смогли подменить код системы таким образом, что депозиты в Ethereum (ETH) и биткоинах (BTC) шли в обход кошелька с мультиподписью напрямую на «горячий» кошелек. Это привело к тому, что потери в ETH превысили те 5% средств, больше которых мы не храним на операционных кошельках.
В общей сумме взлом «горячего» кошелька привел к потере 185000 ETH и 250 BTC, что по текущему курсу эквивалентно $2 млн и составляет 15% всех криптовалютных депозитов Gatecoin».
По словам представителей биржи, к 28 мая будет представлена платформа, позволяющая клиентам биржи вывести остатки средств в BTC, DAO, DGD, REP, USD, EUR и HKD. Дата вывода средств в ETH на данный момент не сообщалась.
Несмотря на потерю 5% депозитов в биткоинах, оставшиеся средства в BTC по-прежнему хранятся в офлайн-кошельках с мультиподписью, а все депозиты в фиатных валютах (USD, EUR и HKD) лежат на внешних защищенных счетах. Более того, Gatecoin продолжает работу с DAO-токенами.
Кроме того, команда биржи работает над привлечением дополнительного финансирования, чтобы как можно быстрее возместить убытки клиентов.
Как показывает история, это далеко не первый и не последний взлом криптовалютных торговых площадок. Вероятно, в будущем создание полностью децентрализованных бирж поможет создать более надежную модель ведения торгов и обезопасит средства инвесторов.
