Биржу криптовалют Cryptsy взломали и ограбили

Биржу криптовалют Cryptsy взломали и ограбили

Биржу криптовалют Cryptsy взломали и ограбили

Cryptsy — известная биржа, работающая не только с Bitcoin, но и другими менее популярными криптовалютами. Администрация ресурса сообщает, что разработчик Lucky7Coin, взломал ресурс и обокрал их. Биржа лишилась 13 000 Bitcoin и 300 000 Litecoin, что равняется примерно 5,2 млн долларов по текущему курсу.

«Некоторые могут сказать, что мы должны были сразу сообщить о случившемся властям, но мы не знали, что произошло, не хотели вызвать панику и не были уверены, с кем именно нам нужно связываться в такой ситуации», — рассказывает команда Cryptsy.

По данным официального блога Cryptsy, инцидент, подорвавший деятельность биржи, произошел еще 29 июля 2014 года в 13:17:36. Именно в это время началась атака, в результате которой деньги исчезли с кошельков компании. Внутреннее расследование выявило, что автор валюты Lucky7Coin заранее поместил IRC бэкдор в код кошелька. Малварь вела себя подобно трояну или C&C юниту, месяцами собирая данные, необходимые для осуществления атаки, пишет xakep.ru.

Администраторы Cryptsy впервые познакомились с мошенником еще 22 мая 2014 года. Злоумышленник прислал разработчикам доброжелательное письмо, в котором представился Джеком и сообщил, что работой над Lucky7Coin теперь занимается он, а изначальный автор ушел на покой. Джек рассказал, что он намерен поддерживать новую валюту и далее, представил свой GitHub-репозиторий и даже поделился с администраторами биржи некоторыми планами. Никто из администраторов не заподозрил ничего дурного.

Так как собственное расследование Cryptsy продвигалось медленно и почти не давало результатов, разработчики предприняли попытку подключить к делу правоохранительные органы. Администрация биржи обратилась в офис ФБР в Майами, но там их переадресовали в I3C (Interoperable Informatics Infrastructure Consortium), где, несмотря на все усилия, им так никто и не ответил.

После инцидента биржа с трудом проработала еще год, наполовину благодаря тому, что ее резерв для покрытия обязательств перед пользователями составлял 10 000 Bitcoin ($3,7 млн). К концу 2015 года у Cryptsy, тем не менее, начались проблемы и задержки с выводом средств. В сети стали циркулировать самые разные слухи, к примеру, один них них утверждал, что в отношении биржи проводится федеральное расследование. Хотя администрация быстроопровергла эти данные, пользователи начали утрачивать доверие к ресурсу.

Большинство решило, что авторы Cryptsy пытаются сбежать с их деньгами, и пользователи тотчас начали спешно выводить средства. Резерв Bitcoin к этому времени подошел к концу, а резерва Litecoin не было вовсе. В связи с этим против Cryptsy уже поданы судебные иски.

Так и не получив помощи от властей, авторы Cryptsy наконец сознались во всем и теперь просят помощи у  Bitcoin-сообщества. Администрация биржи предлагает 1000 Bitcoin за любую информацию о злоумышленнике, который осуществил данную атаку, и за информацию, которая поможет вернуть украденные средства.

Разработчики сообщают, что пока не решили, пора ли объявлять биржу банкротом, или их сервис еще может кто-то купить и спасти ситуацию. Также администрация Cryptsy выражает слабую надежду, что неизвестный Джек одумается, поймет, что натворил и вернет похищенные средства. Тогда против него даже обещают не выдвигать никаких обвинений.

До разрешения ситуации Cryptsy приостанавливает свою деятельность и временно прекращает все сделки и вывод средств.

Своя нейросеть, свой сервер: Selectel показал ИИ-админа без облачных рисков

Selectel решил, что системным администраторам надоело гуглить ошибки в три часа ночи, и выкатил aish — своего ИИ-агента, встроенного прямо в серверную ОС SELECTOS. Задумка кроется в том, чтобы не таскать логи и конфиги куда-то в облако к третьим лицам, а разбираться со всем на месте, без утечек и лишних глаз.

Aish здесь позиционируется не как отдельная игрушка, а как встроенный помощник для команд эксплуатации.

Агент умеет разбираться в контексте системы: смотрит на состояние сервисов, логи, конфигурацию — то есть видит примерно то же, что видел бы живой админ. На практике это значит разбор инцидентов, поиск причины, по которой очередной сервис лёг, и рутинные операции.

Отдельно Selectel налегает на принцип согласованного исполнения: агент не творит самодеятельность. Он формирует команду, объясняет, что именно она сделает, а запускает её всё равно оператор-человек.

Главный аргумент в пользу решения — безопасность данных. Большинство ИИ-агентов на рынке сегодня облачные, а значит, контекст сессии — логи, конфиги, детали инфраструктуры — улетает к внешнему провайдеру.

Для компаний с жёсткими политиками безопасности это форменный кошмар: и утечка возможна, и аудит толком не проведёшь. Aish эту головную боль снимает: нейросеть развёрнута локально, на серверах Selectel.

Как отметил Кирилл Дмитриев, директор департамента системного ПО Selectel, aish задумывался как способ снизить порог входа в системное администрирование Linux; специально для команд, которым по политикам безопасности запрещено использовать зарубежные LLM.

При этом SELECTOS доступна в форматах ISO, QCOW2 и в виде контейнерных образов, работает на облачных и выделенных серверах, соответствующих 152-ФЗ, а благодаря Debian-базе переход на неё не требует переобучения. Команда просто пересаживается на знакомый руль, только теперь с ИИ-помощником на подхвате.

RSS: Новости на портале Anti-Malware.ru