Часть 1. $530 млн в горячем кошельке
В январе 2018 года японская биржа Coincheck обнаружила несанкционированный вывод огромного количества монет NEM.
На момент атаки их стоимость оценивалась приблизительно в ¥58 млрд — около $530 млн. Это сделало происшествие одним из крупнейших криптовалютных взломов того времени.
Главная проблема оказалась почти банальной: весь похищенный объём NEM хранился в горячем кошельке — системе, постоянно подключённой к интернету.
Кроме того, защита не использовала мультиподпись, которая потребовала бы подтверждения операции несколькими ключами. Получив доступ к одному ключу, злоумышленник смог вывести 523 млн XEM.
Часть 2. Охота за украденными NEM
После атаки разработчики NEM начали отслеживать адреса, связанные с похищенными монетами, и помечать украденные XEM.
Идея заключалась в том, чтобы биржи видели происхождение средств и отказывались их принимать. Но полностью остановить движение монет не удалось: злоумышленники дробили суммы, переводили их между адресами и продавали с дисконтом через сторонние площадки.
Coincheck пообещала компенсировать пострадавшим клиентам потери из собственных средств. Одновременно японский финансовый регулятор начал проверки криптобирж и потребовал усилить хранение активов, внутренний контроль и защиту от кибератак.
💬 Урок Coincheck: горячий кошелёк удобен для операций, но хранить в нём полмиллиарда долларов — всё равно что оставить банковское хранилище подключённым к интернету.
Материал носит информационно-развлекательный характер и не является финансовой рекомендацией.