С биржи KuCoin украдено активов на 150 млн. долларов

KuCoin подтвердил, что биржа была взломана. Сообщается, что было похищено около 150 миллионов долларов в биткойнах и токенах ERC20. Биржа обещает покрыть убытки за счет средств пользователей.

KuCoin, который позиционирует себя как «самый продвинутый и безопасный обмен криптовалюты для покупки и продажи биткойнов, Ethereum, Litecoin, TRON, USDT, NEO, XRP, KCS и других», был взломан, и $ 150 миллионов средств могут исчезнуть.

Компания подтвердила, что поздно вечером 25 сентября (время UTC) «Биткойн, ERC-20 и другие токены в горячих кошельках KuCoin были переведены с биржи».

Биржа утверждает, что, хотя ее горячие кошельки были поражены, холодные кошельки в безопасности: «Если какой-либо пользовательский фонд пострадает от этого инцидента, он будет полностью покрыт KuCoin и нашим страховым фондом».

Первоначально команда администраторов KuCoin, казалось, утверждала, что у нее возникла системная проблема. По крайней мере, одно сообщение администратора в Telegram-канале KuCoin указывало на то, что пользователи не должны снимать или вносить средства «в данной ситуации». В нем утверждалось, что «транзакции просто ожидаются».

Затем стало очевидно, что токены на сумму около 150 миллионов долларов были перемещены по другому адресу. На адрес было получено 11 484 транзакций эфира на сумму примерно 4 миллиона долларов, плюс 146 миллионов долларов транзакций с другими токенами. Многие из них малоизвестны, такие как Gladius, Chroma, Ocean Token и Hawala, но также присутствовали токены Maker, OMG и YFI.

Кроме того, компания Cryptoquant, занимающаяся обработкой данных, заметила, что большое количество биткойнов быстро покинуло кошельки KuCoin, а затем остановилось. «С 20:00 UTC 25 сентября, — написано в Твиттере, — отток постоянно равен нулю».

По словам генерального директора Cryptoquant Ки Ён Джу, этот всплеск — верный признак взлома. Если бы это была просто проблема системы, отток сразу же упал бы до нуля без всплеска.

26 сентября генеральный директор KuCoin Джонни Лю провел прямую трансляцию, чтобы сообщить подробности.

По словам Лю, после того, как они поняли, что деньги переводятся из горячего кошелька, принадлежащего KuCoin, они отключили сервер. Однако переводы продолжались, поскольку закрытый ключ к горячему кошельку был скомпрометирован. Затем KuCoin перевел нетронутые средства на новый адрес.

Согласно данным CoinMarketCap, KuCoin, базирующийся в Сингапуре, является 16-й по популярности спотовой криптовалютной биржей с учетом торговой активности, трафика и объема. Объем продаж за последние 24 часа составил 112 миллионов долларов.