Une grande plateforme d'échange japonaise fait face à une perte massive d'actifs en chiffrement
Récemment, une plateforme d'échange d'actifs chiffrés japonaise renommée a connu un événement de sortie massive de bitcoins non autorisée. Selon l'analyse des données sur la chaîne, il s'agit très probablement d'un vol d'actifs chiffrés impliquant un montant pouvant atteindre 300 millions de dollars. Bien que les autorités n'aient pas encore publié de résultats d'enquête officiels, les informations actuellement disponibles indiquent que les suspects ont utilisé des méthodes d'infraction assez novatrices.
Cet incident rappelle dans une certaine mesure un autre cas de vol sur une plateforme d'échange d'actifs numériques qui s'est produit au Japon il y a plusieurs années. Cette affaire n'est toujours pas complètement résolue et a laissé de profondes leçons à l'industrie. Actuellement, la plateforme d'échange affectée a pris une série de mesures, y compris la restriction de l'ouverture de nouveaux comptes utilisateurs, la suspension des retraits d'actifs numériques et des ordres d'achat de trading au comptant, entre autres services. Il convient de noter que cette plateforme d'échange a publiquement promis de couvrir intégralement les pertes causées par cet incident, ce qui est sans aucun doute un signal positif pour les investisseurs.
Mécanisme de gestion des actifs de la plateforme d'échange
En tant qu'acteur important du marché financier japonais, la société mère derrière cette plateforme d'échange est un groupe intégré avec un large éventail d'activités. Ces dernières années, ce groupe a activement investi dans le domaine des actifs chiffrés et a mis en place des mécanismes de protection des actifs et de réglementation relativement stricts.
Selon l'analyse d'une tierce partie, cette plateforme d'échange adopte une gestion des actifs des clients par isolation physique. Plus de 95 % des actifs des clients sont stockés dans des portefeuilles froids pour assurer la sécurité. Lorsque des actifs doivent être transférés d'un portefeuille froid à un portefeuille chaud, la plateforme d'échange doit passer par plusieurs départements internes pour examen et approbation, et enfin, un groupe de deux personnes exécute l'opération de transfert. Ce mécanisme de protection multiple devrait fournir une protection adéquate des actifs des utilisateurs.
Les causes possibles du vol
Bien que la plateforme d'échange n'ait pas encore publié les raisons spécifiques de l'incident, selon l'analyse des données en chaîne, en excluant la possibilité d'un vol interne, la situation la plus probable est que les opérateurs concernés sont tombés dans un piège de fausse adresse soigneusement conçu. En termes simples, cela signifie que le personnel responsable des transferts a, sous la tromperie des hackers, envoyé des actifs à une adresse qui semblait correcte mais qui était en réalité incorrecte.
Cette méthode d'attaque, bien que semblant simple, exploite les négligences dans les opérations humaines. Les hackers ont généré un grand nombre d'adresses de clés publiques et ont trouvé une adresse très similaire à celle souvent utilisée par les plateformes d'échange pour leurs portefeuilles froids. Par exemple :
Adresse de portefeuille froid correcte :
1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P
Adresse similaire générée par un hacker :
1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
Les débuts et les fins de ces deux adresses sont très similaires. Si l'opérateur ne vérifie que quelques caractères de l'adresse, il peut facilement commettre une erreur fatale.
Développements ultérieurs de l'événement
Actuellement, des agences de sécurité ont suivi les actifs volés qui ont été transférés vers 10 adresses différentes, ces adresses ayant été marquées comme étant impliquées dans l'affaire. La plateforme d'échange a également signalé l'incident à la police locale, l'affaire étant en cours d'enquête.
Comparé à des événements similaires dans le passé, cette fois, la plateforme d'échange touchée a adopté des mesures de réponse plus proactives. Ils ont publié des annonces de manière proactive, s'engageant à couvrir les pertes des utilisateurs, cette approche a efficacement stabilisé le sentiment du marché et a empêché une éventuelle vente panique. Cela reflète également une amélioration significative de la capacité de l'industrie des actifs chiffrés à gérer des événements imprévus.
Cette avancée est due à un renforcement de la capacité de régulation du gouvernement et reflète également les efforts continus de la plateforme d'échange en matière de conformité. Néanmoins, cet événement nous rappelle une fois de plus que, dans le domaine en évolution rapide du chiffrement, la sécurité reste un sujet central qu'il ne faut pas négliger.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
10 J'aime
Récompense
10
6
Reposter
Partager
Commentaire
0/400
LiquidityNinja
· 08-16 09:23
Encore une fois la méthode de livraison?
Voir l'originalRépondre0
SerumSquirrel
· 08-16 07:44
Une autre plateforme d'échange a été volée ?
Voir l'originalRépondre0
OnchainHolmes
· 08-14 00:52
Revoir gox réapparaître?
Voir l'originalRépondre0
DefiOldTrickster
· 08-14 00:51
Il semble que nous allons encore reproduire le scénario de mt gox, en attendant une opportunité d'arbitrage de remboursement.
La plateforme d'échange japonaise bien connue a subi un vol de 300 millions de dollars en Bitcoin et promet un remboursement intégral.
Une grande plateforme d'échange japonaise fait face à une perte massive d'actifs en chiffrement
Récemment, une plateforme d'échange d'actifs chiffrés japonaise renommée a connu un événement de sortie massive de bitcoins non autorisée. Selon l'analyse des données sur la chaîne, il s'agit très probablement d'un vol d'actifs chiffrés impliquant un montant pouvant atteindre 300 millions de dollars. Bien que les autorités n'aient pas encore publié de résultats d'enquête officiels, les informations actuellement disponibles indiquent que les suspects ont utilisé des méthodes d'infraction assez novatrices.
Cet incident rappelle dans une certaine mesure un autre cas de vol sur une plateforme d'échange d'actifs numériques qui s'est produit au Japon il y a plusieurs années. Cette affaire n'est toujours pas complètement résolue et a laissé de profondes leçons à l'industrie. Actuellement, la plateforme d'échange affectée a pris une série de mesures, y compris la restriction de l'ouverture de nouveaux comptes utilisateurs, la suspension des retraits d'actifs numériques et des ordres d'achat de trading au comptant, entre autres services. Il convient de noter que cette plateforme d'échange a publiquement promis de couvrir intégralement les pertes causées par cet incident, ce qui est sans aucun doute un signal positif pour les investisseurs.
Mécanisme de gestion des actifs de la plateforme d'échange
En tant qu'acteur important du marché financier japonais, la société mère derrière cette plateforme d'échange est un groupe intégré avec un large éventail d'activités. Ces dernières années, ce groupe a activement investi dans le domaine des actifs chiffrés et a mis en place des mécanismes de protection des actifs et de réglementation relativement stricts.
Selon l'analyse d'une tierce partie, cette plateforme d'échange adopte une gestion des actifs des clients par isolation physique. Plus de 95 % des actifs des clients sont stockés dans des portefeuilles froids pour assurer la sécurité. Lorsque des actifs doivent être transférés d'un portefeuille froid à un portefeuille chaud, la plateforme d'échange doit passer par plusieurs départements internes pour examen et approbation, et enfin, un groupe de deux personnes exécute l'opération de transfert. Ce mécanisme de protection multiple devrait fournir une protection adéquate des actifs des utilisateurs.
Les causes possibles du vol
Bien que la plateforme d'échange n'ait pas encore publié les raisons spécifiques de l'incident, selon l'analyse des données en chaîne, en excluant la possibilité d'un vol interne, la situation la plus probable est que les opérateurs concernés sont tombés dans un piège de fausse adresse soigneusement conçu. En termes simples, cela signifie que le personnel responsable des transferts a, sous la tromperie des hackers, envoyé des actifs à une adresse qui semblait correcte mais qui était en réalité incorrecte.
Cette méthode d'attaque, bien que semblant simple, exploite les négligences dans les opérations humaines. Les hackers ont généré un grand nombre d'adresses de clés publiques et ont trouvé une adresse très similaire à celle souvent utilisée par les plateformes d'échange pour leurs portefeuilles froids. Par exemple :
Adresse de portefeuille froid correcte : 1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P
Adresse similaire générée par un hacker : 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
Les débuts et les fins de ces deux adresses sont très similaires. Si l'opérateur ne vérifie que quelques caractères de l'adresse, il peut facilement commettre une erreur fatale.
Développements ultérieurs de l'événement
Actuellement, des agences de sécurité ont suivi les actifs volés qui ont été transférés vers 10 adresses différentes, ces adresses ayant été marquées comme étant impliquées dans l'affaire. La plateforme d'échange a également signalé l'incident à la police locale, l'affaire étant en cours d'enquête.
Comparé à des événements similaires dans le passé, cette fois, la plateforme d'échange touchée a adopté des mesures de réponse plus proactives. Ils ont publié des annonces de manière proactive, s'engageant à couvrir les pertes des utilisateurs, cette approche a efficacement stabilisé le sentiment du marché et a empêché une éventuelle vente panique. Cela reflète également une amélioration significative de la capacité de l'industrie des actifs chiffrés à gérer des événements imprévus.
Cette avancée est due à un renforcement de la capacité de régulation du gouvernement et reflète également les efforts continus de la plateforme d'échange en matière de conformité. Néanmoins, cet événement nous rappelle une fois de plus que, dans le domaine en évolution rapide du chiffrement, la sécurité reste un sujet central qu'il ne faut pas négliger.