Хакеры украли с биржи криптовалют в Гонконге биткоины на $65 млн

Хакеры украли с биржи криптовалют в Гонконге биткоины на $65 млн

Хакеры украли с биржи криптовалют в Гонконге биткоины на $65 млн

Курс биткоина к доллару упал на 5,3% на торгах в Токио 3 августа, увеличив до 13% свое двухдневное падение после взлома хакерами одной из крупнейших в мире криптовалютных бирж Bitfinex, сообщает Bloomberg.

Гонконгская криптовалютная биржа Bitfinex 2 августа сообщила о приостановке всех операций из-за хакерской атаки. Взлому, по ее сообщению, подверглись только биткоин-кошельки пользователей, с которых хакеры похитили 119,756 биткоинов, или около $65 млн по курсу на день инцидента.

К расследованию происшествия подключились правоохранительные органы. Компания пообещала в ходе расследования рассмотреть различные варианты возмещения клиентских потерь.

В результате инцидента рыночная капитализация криптовалюты снизилась на этой неделе на $1,5 млрд, говорится в исследовании CoinDesk. Ситуация заставляет вспомнить реакцию рынка на взлом в феврале 2014 года токийского Mt. GOx, самого крупного в мире на тот момент обменника биткоинов. Спустя неделю после атаки хакеров биржа подала заявление о банкротстве. Стоимость биткоина в результате упала на 30%, передает rns.online.

Bitfinex сегодня является третьей по популярности биткоин-биржей, ее ежедневный объем торгов составляет около 16 000 BTC (порядка $3,7 млн). В мае прошлого года компания предупредила клиентов о возможной атаке на свой «горячий» кошелек и рекомендовала пользователям не вносить средства до окончания расследования. По заявлениям компании, потерю клиентских средств тогда удалось предотвратить.

Подпишитесь на новости

Старый iPhone в авиарежиме не стал безопасным сейфом для криптовалюты

Сбросить старый iPhone, отключить интернет и хранить на нём фразу восстановления криптокошелька — не значит надёжно защитить её. Основатель OneKey Иши Ван предупредил о рисках известных аппаратных уязвимостей старых моделей. Авиарежим не поможет, если атакующий получил сам телефон.

Предупреждение он опубликовал в X. Речь идёт об атаках с физическим доступом, а не о дистанционной краже кошелька через интернет.

Уязвимость checkm8 затрагивает поколения от iPhone 4S до iPhone X. Более новый usbliter8 охватывает чипы A12 и A13 — в частности, iPhone XS, XR, семейство iPhone 11 и SE второго поколения.

Проблемы позволяют нарушить цепочку доверенной загрузки и выполнить код до запуска iOS. Для usbliter8 требуется специальное USB-оборудование. Обычный сброс телефона уязвимость не устраняет: задействованный загрузочный код нельзя переписать стандартным обновлением.

Но важная оговорка: доступ к загрузчику сам по себе не расшифровывает содержимое кошелька. Код-пароль устройства, Secure Enclave и шифрование приложения остаются барьерами. Риск зависит от модели, версии системы, дополнительных уязвимостей и стойкости паролей.

Ван рекомендует не считать старый отключённый iPhone полноценным холодным хранилищем. Если фраза восстановления могла оказаться раскрыта, новый адрес внутри того же кошелька проблему не решит: потребуется новая фраза и перевод активов.

RSS: Новости на портале Anti-Malware.ru