FixedFloat DEX у аўтаномным рэжыме пасля масавага ўзлому Crypto

FixedFloat, дэцэнтралізаваная біржа на базе Lightning Network, абвясціла на мінулым тыдні, што стала ахвярай эксплойта, які прывёў да крадзяжу эфіру і BTC на суму 26 мільёнаў долараў ЗША. Вышукоўцы на X паказалі на 1700ETH і 400BTC, якія, здаецца, былі зліты - і вызначылі наступны кашалёк у якасці пункта прызначэння.
https://www.blockchain.com/explorer/addresses/eth/0x85c4fF99bF0eCb24e02921b0D4b5d336523Fa085

Каманда Fixedfloat адказала на спекуляцыя на X, праводка — «Мы пацвярджаем, што ўзлом і крадзеж сродкаў сапраўды быў. Мы пакуль не гатовыя даваць публічныя каментарыі па гэтым пытанні, бо працуем над ліквідацыяй усіх магчымых уразлівасцей, паляпшэннем бяспекі і расследаваннем. Наш сэрвіс хутка зноў будзе даступны». На дадзеным этапе незразумела, чые сродкі былі скрадзеныя і як адбылося ўзлом. наведванне Fixedfloat вэб-сайт выдае паведамленне пра памылку на кожнай старонцы. 

На дэцэнтралізаванай біржы сродкі звычайна не захоўваюцца на самой біржы. Замест гэтага транзакцыі выконваюцца непасрэдна паміж кашалькамі карыстальнікаў праз смарт-кантракты. Гэтыя смарт-кантракты аўтаматызуюць працэс абмену, забяспечваючы выкананне ўсіх умоў гандлю да завяршэння транзакцыі. Мяркуецца, што гэты механізм знізіць рызыку крадзяжу або страты сродкаў з-за ўзлому біржы, таму меркаванне, што 26 мільёнаў долараў былі даступныя для ўзлому FixedFloat ужо выклікае скептыцызм у Інтэрнэце.

Сапраўды, некаторыя карыстальнікі X ужо паказваюць на патэнцыйнае адцягванне распрацоўніка ў якасці больш верагоднага сцэнарыя. Нягледзячы на ​​​​тое, што FixedFloat заяўляе, што хутка вернецца, большасць назіральнікаў лічаць, што гэта малаверагодны сцэнар, улічваючы страту 26 мільёнаў долараў сродкаў карыстальнікаў. 

Збоі крыптаабмену - гістарычная перспектыва

Кіраваць крыптабіржамі складаней, чым здаецца. У гэтай функцыі разглядаюцца прыкметныя збоі абмену за апошнія 14 гадоў і эскалацыя шкоды экасістэме, нанесенай хакерамі і падманнымі заснавальнікамі. Колькі ўсяго біткоін-біржаў? У цяперашні час Brave New Coin адсочвае больш за 240 манет, але скласці канчатковы спіс амаль немагчыма, паколькі яны рэгулярна з'яўляюцца і знікаюць.

На жаль, збоі крыптаабмену або ўзломы часта ствараюць адчуванне, што нешта не так з манетамі, якія былі ўзламаныя. Аднак звычайна справа не ў крыптавалюце або збоі ў біткойнах, а ў простым безгаспадарчасці, адкрытай злачыннасці заснавальнікаў і/або масавых дзяржаўных загадах аб спыненні працы.

Згодна з дарвінісцкай тэорыяй, няўдалыя крыптаабмены павінны прывесці да таго, што якасць прадуктаў і паслуг біржаў, якія застаюцца, будзе вышэй, чым было б, калі б гэтыя дрэнна кіраваныя біржы выжылі. Як сказаў віцэ-канцэрн Марк Андрэсен у сваім твітэры неўзабаве пасля легендарнага правалу MtGox: «MtGox прыйшлося памерці, каб біткойны квітнелі. Яго ранейшая роля з першых дзён біткойнаў была выцеснена лепшымі, больш моцнымі суб'ектамі».

Тэорыя абвяшчае, што рынкі сталеюць і ўмацоўваюцца ў выніку працэсу, падобнага да натуральнага адбору, калі дрэнныя або «непрыдатныя» паслугі так ці інакш банкрутуюцца, ухіляючыся ад шляху, каб вызваліць месца для добрых або «самых прыдатных» паслуг квітнець. Калі тэорыя абгрунтаваная, то гэты доўгі спіс няўдалых крыптабіржаў павінен азначаць, што сектар біржаў больш здаровы, чым калі-небудзь, але той факт, што так шмат біржаў працягвалі тануць у 2024 годзе разам з усімі сродкамі іх укладчыкаў, не супакойвае . Такім чынам, як мы заўсёды гаворым, не забудзьцеся правесці належную абачлівасць любой біржы, на якой вы збіраецеся гандляваць.

14 гадоў няўдалых крыптаабменаў

Дасэт – Новазеландская біржа Dasset пайшла на добраахвотную ліквідацыю 15 жніўня 2023 г. Заснавальнік Dasset Стывен Макаскіл паведаміў ліквідатарам Гранту Торнтану, што значнае зніжэнне кошту актываў і ўзроўню таргоў паўплывала на яе здольнасць прыбыткова гандляваць. Хоць Macaskill першапачаткова супрацоўнічаў з ліквідатарамі, Грант Торнтан паведаміў інвестарам 28 жніўня, што Macaskill больш не адказвае на званкі. У той жа час NZ Herald паведаміла, што група па сур'ёзных махлярствах расследуе падзеі ў Дассеце.

BlockFi – падала заяву аб банкруцтве 28 лістапада 2022 г. Нягледзячы на ​​​​тое, што асноўнай прычынай адмовы яна назвала сваю залежнасць ад краху FTX і значных страт ад крэдытаў, кампанія мела праблемы з SEC з-за продажу незарэгістраваных каштоўных папер - і была вымушаны заплаціць 100 мільёнаў долараў у пачатку 2022 года. Разгляд справы аб банкруцтве BlockFi працягваецца.

FTX – адна з найбуйнейшых крыпта-гандлёвых платформаў, абвясціла аб неплацежаздольнасці 11 лістапада 2022 года і не выканала патрабаванні аб зняцці сродкаў, што прывяло да падачы заявы аб банкруцтве ў ЗША паводле главы 11. FTX, відаць, накіроўваў сродкі кліентаў у Alameda Research для рызыкоўных здзелак і страціў значную суму. Ён таксама выкарыстаў частку гэтых сродкаў для пакупкі адносна неліквідных актываў. Заявы аб банкруцтве паказалі, што FTX павінна больш за 9 мільярдаў долараў больш чым 1 мільёну крэдытораў. Сэму Бэнкман-Фрыду, які займаецца аптымальнай пошукавай сістэмай FTX, прад'явілі абвінавачанні ў некалькіх пунктах махлярства, і суд павінен паўстаць у Нью-Ёрку 3 кастрычніка 2023 г. Разгляд справы аб банкруцтве FTX працягваецца.

Цэльсіі – У сярэдзіне ліпеня 2022 года вядомая платформа для крыптакрэдытавання і абмену Celsius падала на банкруцтва. Платформа паслядоўна прапаноўвала адны з самых высокіх ставак па дэпазітах для крыпта-актываў, але на працягу некалькіх месяцаў пакутавала ад праблем з неплацежаздольнасцю. Прыкладна праз год пасля заявы аб банкруцтве SEC абвінаваціла заснавальніка Celsius Алекса Машынскага ў махлярстве з каштоўнымі паперамі. Разгляд справы аб банкруцтве Celsisus працягваецца.

Тодэкс – У сярэдзіне красавіка 2021 года буйная турэцкая криптовалютная біржа Thodex адключылася, а яе генеральны дырэктар Фарук Фаціх Озер прапаў без вестак. У той час турэцкія ўлады высачылі яго ў Албанію. Біржа зачынена, па некаторых ацэнках, у крыптавалюце не хапае 2 мільярдаў долараў. 22 красавіка Озер абвясціў аб сваёй невінаватасці ў Instagram, заявіўшы, што тое, што для дасведчанага вока выглядала як класічная афёра з ад'ездам, на самай справе было палітычнай хітрасцю і паклёпніцкай кампаніяй, і што ён хутка вернецца ў Турцыю, каб навесці парадак. Аднак ён не вярнуўся. У жніўні 2022 года Озер быў арыштаваны ў Албаніі пасля вышуку Інтэрпола, а ў красавіку 2023 года ён быў экстрадаваны ў Турцыю і затрыманы па сямі абвінавачваннях, у тым ліку ў махлярстве і адмыванні грошай. Турэцкія ўлады раней заяўлялі, што ў іх ёсць доказы перамяшчэння крыпта-актываў з кашалькоў Thodex на банкаўскія рахункі, якія кантралююцца сям'ёй Озер. 8 верасня 2023 года суд у Стамбуле прысудзіў Озера, яго сястру Серап Озер і яго брата Гювена Озера да 11,196 10 гадоў, 15 месяцаў і XNUMX дзён пазбаўлення волі кожнага за іх злачынствы. Гэта адзін з самых працяглых турэмных тэрмінаў, якія калі-небудзь прысуджаліся ні ў Турцыі, ні дзе-небудзь яшчэ ў свеце. Суд таксама пастанавіў канфіскаваць усе маёмасці, якія належаць абвінавачаным і іх сваякам.

africrypt – У красавіку 2021 года заснавальнікі Africrypt, 21-гадовы Раіс Білал Каджы і яго 18-гадовы брат Амір Білал Каджы зніклі з крыпта, якая, як мяркуецца, складае 3.6 мільярда долараў. Браты прадалі Africrypt як «гандлёвую платформу, якая кіруецца штучным інтэлектам», дзе суперробаты AI аўтаматычна гандлявалі сродкамі кліента для нібыта высокай прыбытку. У рэчаіснасці аперацыя была класічнай схемай Понцы з грашыма новага інвестара, якія акуплялі першапачатковых інвестараў. Браты Каджы ўцяклі з краіны ў канцы красавіка ў невядомым напрамку. Нечакана Раіс Каджы звязаўся з Wall Street Journal у канцы чэрвеня, каб сцвярджаць, што кошт скрадзеных актываў завышаны і не хапае толькі каля 5 мільёнаў долараў. Ён таксама паабяцаў вярнуцца ў Паўднёвую Афрыку на судовае паседжанне, запланаванае на 19 ліпеня 2021 года.

Мясцовая медыякампанія IOL паведаміла, што з'явілася пісьмовая афідэвіта, падпісаная Раісам Каджы 19 ліпеня 2021 г. Рэйз тлумачыць у афідэвіце, што ён і яго брат былі вымушаны бегчы з Паўднёвай Афрыкі з-за пагроз смерці. Ён таксама заявіў у афідэвіце, што будзе трымаць у таямніцы сваё месцазнаходжанне. «Мы адсочвалі наша месцазнаходжанне, узламалі нашы мабільныя нумары, і майго бацьку таксама на адным этапе выкралі». Ён кажа, што яны хаваліся ў Дубаі, калі ён сустрэў пагрозы яго сям'і ў Дубаі і яго вялікай сям'і ў Паўднёвай Афрыцы.
«Мне падалося, што гэта быў выпадак, калі незадаволеныя інвестары заключылі кантракт з асобамі ў Дубаі, якія, несумненна, мелі намер запалохаць і прымусіць нас рабіць незаконныя плацяжы», — сказаў Каджы.

Паведамляецца, што афідэвіт Каджы мае пячатку Вышэйшай камісіі Паўднёва-Афрыканскай Рэспублікі ў Дар-эс-Саламе, Танзанія, і датаваны 19 ліпеня 2021 г. Група пацярпелых інвестараў Africrypt па-ранейшаму імкнецца дамагацца ад братоў факкрымінальных абвінавачванняў. Шон Пірс з аддзела спецыяльных расследаванняў ад узбярэжжа да ўзбярэжжа ў Дурбане, які прадстаўляе інтарэсы некаторых асоб, якія страцілі сродкі падчас скандалу, кажа, што ўлады могуць выдаць ордэр на іх арышт. Ён кажа, што ў адваротным выпадку будзе распачаты прыватны пераслед.

Пірс прадстаўляе каля 35 трэйдараў і кажа, што ў яго групы ёсць доказы таго, што не было ўзлому Africrypt. Ён кажа, што можна даказаць, што мэтай інцыдэнту было махлярства і крадзеж.

Каманда юрыстаў каманды Africypt, аднак, лічыць, што многія з інвестараў могуць сутыкнуцца з праблемамі пры прад'яўленні сваіх абвінавачванняў. Яны кажуць, што некаторыя з пацярпелых інвестараў падпісалі пагадненні аб перадачы сваіх прэтэнзій да дубайскай арганізацыі пад назвай Pennython Project Management, якая прапанавала выплаты інвестарам, якія страцілі сродкі падчас інцыдэнту.

Відавочна, што Pennython выплаціў некаторым інвестарам частку страчаных сродкаў. Група публічна заявіла, што выплаціць 70% страчанай крыпта ў Rand абпаленым інвестарам і, здаецца, выканала частку гэтага абавязацельства. Яны кажуць, што робяць гэта, таму што іх цікавіць прапрыетарнае праграмнае забеспячэнне, якое належыць Africrypt. Роля Пеннітана ў гэтай катастрофе сумнеўная, і, паколькі Каджы ўсё яшчэ на волі, ёсць здагадкі, што Пеннітан звязаны з братамі.

Коінбене – Супярэчлівая сінгапурская біржа, здаецца, назаўжды зачыніла свае дзверы. паўгода таму карыстальнікам было разаслана паведамленне, у якім тлумачылася, што «з-за абслугоўвання глабальнага сервера CoinBene існуе праблема немагчымасці ўвайсці на старонку www.coinbene.com». Мы вельмі шкадуем аб гэтым». Мабыць, праблема з абслугоўваннем была настолькі вялікай, што карыстальнікам было прапанавана вывесці свае актывы. Карыстальнікі могуць падаваць прэтэнзіі пасля адпраўкі асабістай інфармацыі праз апытанне, размешчанае на староннім сайце. Было два 3-гадзінныя вокны, калі супрацоўнікі маглі здымаць сродкі, аднак яны былі зачыненыя 4 лістапада. Кампанія Coinbene вядомая велізарнымі аб'ёмамі, пра якія яна паведамляла падчас рэалізацыі праграм гандлёвага майнінгу ў 30 годзе, і падазроным узломам у 2019 мільёнаў долараў ЗША ў тым жа годзе. Coinbene была ўнесена ў спіс біржаў, якія імітуюць значны аб'ём у Bitwise Asset Management: Presentation to the US Securities and Exchange Commission.

СаБі – Нігерыйская біржа SaBi, якая была адметная тым, што была адной з першых біржаў у вар'яцкай крыптаграфічнай краіне, якая пералічыла токены DeFi, больш недаступная. Пры спробе атрымаць доступ да вэб-сайта SaBi зараз (sabiii.com) з'яўляецца паведамленне «Код памылкі 1020». Паведамленне на старонцы памылкі абвяшчае: «Магчыма, уладальнік сайта ўсталяваў абмежаванні, якія перашкаджаюць вам атрымаць доступ да сайта. Каб атрымаць доступ, звярніцеся да ўладальніка сайта або паспрабуйце загрузіць старонку яшчэ раз».

MyCryptowallet – Для ліквідацыі аўстралійскай біржы MyCryptowallet былі прыцягнуты ліквідатары. Біржа была створана ў 2017 годзе і налічвала 20,000 XNUMX карыстальнікаў. У снежні раззлаваныя карыстальнікі платформы пачалі скардзіцца, што не могуць атрымаць доступ да сродкаў, і паведамлялі пра вялікія страты ў сацыяльных сетках. Падобна на тое, што праблемы з MyCryptowallet былі выкліканы крахам тэхналагічнага партнёра Blockchain Global. Што асабліва абурыла інвестараў, так гэта тое, што абвал адбыўся адразу пасля таго, як цана біткойна і іншых крыпта дасягнула гістарычных максімумаў.

Паланідэкс – Дэцэнтралізаваны філіял папулярнай CEX Poloniex быў афіцыйна спынены 31 снежня 2021 г. У паведамленні на вэб-сайце тлумачыцца, што рашэнне было прынята з-за «змен у бізнес-стратэгіі». Пасля даты вываду з эксплуатацыі карыстальнікі больш не маглі ўваходзіць у сістэму, размяшчаць заказы або адмяняць заказы. Polonidex раней быў вядомы як TRXMarket і быў біржай, якая працавала ў сетцы Tron і некаторы час была асноўнай біржай блокчейна. З тых часоў яго замянілі такія платформы, як Sunswap.

Бразілекс – У траўні 2021 года бразільская біржа криптовалют Braziliex абвясціла, што закрывае свае паслугі пасля чатырох гадоў працы. На біржы растлумачылі, што рашэнне аб закрыцці было прынята ў сувязі з большай канкурэнтаздольнасцю і адсутнасцю рэгулявання. «Мы лічым, што рызыка працы ў такім асяроддзі становіцца яшчэ большай з улікам з'яўлення новых канкурэнтаў, а таксама існуючай нявызначанасці з-за адсутнасці рэгулявання», - піша біржа. Закрыццё мерапрыемстваў пачата 25 чэрвеня 2021 года і гэта быў апошні дзень, калі карыстальнікі маглі зняць або ўнесці грошы на платформе.

Livecoin – Расійская біржа Livecoin абвясціла 16 студзеня 2021 г., што зачыняецца, бо не можа акрыяць ад кібератакі, якая адбылася 23 снежня. Падчас атакі хакеры атрымалі кантроль над інфраструктурай Livecoin і змянілі абменныя курсы, каб часова завысіць цэны да неабгрунтаванага ўзроўню. Пасля таго, як абменныя курсы былі штучна зменены, хакеры пачалі абнаявіць рахункі для лёгкай прыбытку. У паведамленні на галоўнай старонцы Livecoin біржа заявіла, што страціла кантроль над сваімі «серверамі, бэкэндам і вузламі». Кліенты біржы могуць запатрабаваць вяртанне сродкаў да 17 сакавіка 2021 года.

Манеты Negocie – Па стане на снежань 2020 г. Negocie Coins, бразільская біржа, якая з'яўлялася пераходам бразільскіх рэалаў у крыптагандаль, больш недаступная для карыстальнікаў. Аператары фірмы, інвестыцыйная кампанія Bitcoin Brazil, атрымалі мноства пазоваў ад кліентаў па ўсёй Бразіліі, якія сцвярджаюць, што яны не змаглі зняць сродкі, унесеныя на платформы групы.

CryTrEx – У верасні 2020 года італьянская біржа абвясціла аб закрыцці. Аператары заявілі, што «пасля больш чым 3 гадоў працы crytrex.com быў зачынены за банкруцтва з-за бесперапынных спроб узломаў і ўзломаў, якія пашкодзілі фінансавую справаздачнасць некалькіх карыстальнікаў. Гэта негатыўна адбілася на кіраванні рэсурсамі, і працягнуць абслугоўванне было немагчыма». Crytrex была біржай пачатковага ўзроўню, якая прымала дэпазіты з дапамогай крэдытных карт.

NLexch – Кампанія NLexch, якая базуецца ў Нідэрландах, таксама абвясціла аб сваім закрыцці ў верасні 2020 года з-за новых дарагіх правілаў. У заяве біржы гаворыцца; «De Nederlandsche Bank запатрабаваў, каб усе крыптавалютныя кампаніі зарэгістраваліся ў іх. Рэгістрацыя лічыцца абавязковай, і прадпрыемствы, якія не выканалі патрабаванні, будуць вымушаныя спыніць сваю дзейнасць у краіне, плата за ўвесь працэс вельмі высокая. Кошт забеспячэння неабходнага ўзроўню бяспекі, падтрымкі і тэхналогій самастойна эканамічна неапраўданы».

Традэсатошы – Брытанская платформа Tradesatoshi абвясціла ў канцы лютага 2020 г., што больш не будзе прымаць дэпазіты і што трэйдары павінны зняць свае сродкі да 1 сакавіка 2020 г. У паведамленні было растлумачана, што біржа дасягнула такой кропкі працы, калі «не было» даўжэй эканамічна мэтазгодна працягваць забяспечваць неабходны ўзровень бяспекі, падтрымкі і тэхналогій». Каб зняць сродкі з платформы, карыстальнікі павінны былі прайсці дадатковы набор патрабаванняў AML/KYC.

FCcoin – Кітайская кампанія, якая прыняла біржу і гандаль майнінгам FCoin, зачынілася для таргоў у лютым 2020 года, выявіўшы дэфіцыт крыпта-актываў на суму да 130 мільёнаў долараў. Біржа патлумачыла, што яна не спраўлялася з выплатай абавязацельстваў і што праблемы ўзніклі на біржы з-за ўнутраных сістэмных памылак, а не з-за ўзлому або махлярства пры выхадзе. Біржа ў цяперашні час не працуе, і заснавальнік Чжан Цзянь растлумачыў у нядаўнім паведамленні на Reddit, што кампанія спрабуе кампенсаваць карыстальнікам страчаныя сродкі.

Манетна – Паўднёвакарэйская біржа спыніла аказанне паслуг у красавіку 2019 года пасля таго, як абвясціла на сваім вэб-сайце, што ёй было цяжка справіцца са зменамі ў індустрыі криптовалют і блокчейнов. У красавіку 2018 года генеральны дырэктар біржы і яшчэ адзін кіраўнік былі затрыманыя ў сувязі з меркаванай растратай актываў пасля, па ўсёй бачнасці, крадзяжу сродкаў кліентаў. Паведамляецца, што платформа таксама страціла 5 мільёнаў долараў у біткойнах (BTC) і іншых крыптавалютах пасля таго, як у студзені 2019 года здзейсніла памылковы эірдроп.

Cryptopia – У студзені 2019 года біржа ў Новай Зеландыі за два тыдні пацярпела два ўзломы. 15 студзеня 2019 г. акаўнт Cryptopia у Twitter абвясціў, што гандлёвая платформа пацярпела сур'ёзны пралом у бяспецы, які прывёў да «значных страт». Гандлёвыя паслугі былі прыпыненыя і распачата паліцэйскае расследаванне. Гэта прывяло да блакіроўкі і фізічнага абследавання штаб-кватэры кампаніі на наступны дзень. У выніку ўзлому было скампраметавана больш за 70,000 23 кашалькоў і выкрадзена больш за 20 мільёны долараў ЗША ў токенах Ethereum (ETH) і ERC-28. Другі ўзлом адбыўся 284,000 студзеня, у выніку чаго былі канфіскаваныя дадатковыя 17,000 2019 долараў ЗША з 2020 XNUMX кашалькоў. У траўні XNUMX года было абвешчана аб ліквідацыі біржы ў Крайстчэрчы. Расследаванне, праведзенае мясцовым сродкам масавай інфармацыі Stuff, сведчыць аб асабістых канфліктах і напружанасці паміж заснавальнікамі Cryptopia і кіраўнікамі. На сённяшні дзень абвінавачанне ў крадзяжы нікому не выстаўлена. У цяперашні час біржа знаходзіцца ў стадыі ліквідацыі з працэсам узгаднення страчаных актываў, перададзеных Гранту Торнтану. Аднак у жніўні XNUMX года незадаволеныя ахвяры няўдалага абмену нанялі новазеландскую юрыдычную фірму Chapman Tripp, каб узяць на сябе ліквідатараў абмену Гранта Торнтана за тое, што, па іх словах, Грант Торнтан не выконваў сваіх абавязкаў у якасці ліквідатара ў адпаведнасці з новазеландскімі кампаніямі дзейнічаць.

Большасць халодных кашалькоў QuadrigaCX былі спустошаны за восем месяцаў да загадкавай смерці заснавальніка.

QuadrigaCX – адно з самых незвычайных крадзяжоў у крыптаграфіі. Пасля таямнічай смерці свайго заснавальніка Джэральда Котэна ў снежні 2018 года канадская біржа патлумачыла, што больш не можа атрымаць доступ ні да аднаго з халодных кашалькоў, дзе нібыта захоўваліся сродкі кліентаў. Калі следчыя пачалі вывучаць фінансы QuadrigaCX, было выяўлена, што шэсць халодных кашалькоў належаць QuadrigaCX. Але пазней высветлілася, што пяць з іх былі спустошаны прыблізна ў красавіку 2018 года. Нядаўнія расследаванні паказалі, што вялікая частка страт QuadrigaCX адбылася з-за «махлярства» Коттена і што біржа кіравалася як схема Понцы з выкарыстаннем Коттеном іншага кліента дэпазіты, калі сутыкаюцца з дэфіцытам актываў, каб задаволіць зняцце кліентаў. Апошнія дадзеныя Камісіі па каштоўных паперах Антарыё сведчаць аб тым, што біржа павінна больш за 76,000 215 кліентаў у агульнай складанасці 46 мільёнаў долараў у актывах, і Ernst and Young, арбітражны кіраўнік, да гэтага часу змог вярнуць або вызначыць толькі XNUMX мільёнаў долараў актываў для выплаты кліентам.

Зайф – Японская біржа Zaif была ўзламана на крыптаграфію на суму каля 60 мільёнаў долараў у верасні 2018 года. Упершыню яна паведаміла пра незвычайны адток сродкаў на платформе 14 верасня. Пасля расследавання мацярынская кампанія Zaif The Tech Bureau патлумачыла, што хакеры атрымалі несанкцыянаваны доступ да гарачыя кашалькі біржы і скрадзеныя каля 60 мільёнаў долараў у біткойнах, біткойн-кэш і MonaCoin. Біржа зноў адкрылася праз сем месяцаў у красавіку 2019 года.

Coinrail – У чэрвені 40 года паўднёвакарэйская біржа страціла ETH і іншыя токены ERC20 на суму каля 2018 мільёнаў долараў. Біржа прыпыніла працу пасля таго, як пацярпела ад таго, што сама назвала «кіберпранікненнем». Пазней было выяўлена, што некаторыя са скрадзеных токенаў прадаваліся на дэцэнтралізаваных біржах IDEX і Ethedelta

аднаабаронены – У красавіку 2018 года сайт з іранічнай назвай «Coinsecure» быў узламаны на 438 BTC на суму ~3.5 мільёна долараў ЗША. Мяркуецца, што ўзлом, які знаходзіцца ў Індыі, быў унутранай працай з CSO біржы Амітабха Саксены, які ўдзельнічае ў расследаванні. Біржа ў цяперашні час не працуе.

Бітграйл – Nano на суму 170 мільёнаў долараў быў скрадзены з італьянскай біржы Bitgrail у лютым 2018 года, і неўзабаве пасля гэтага адбылося банкруцтва. У студзені 2019 года італьянскія суды прысудзілі заснавальніка Франчэска Фірана вярнуць яго кліентам як мага большую частку актываў. У тым жа прысудзе было абвешчана, што мільёны долараў у крыптавалютных актывах былі канфіскаваны з абменных рахункаў Bitgrail і былі перамешчаны на рахункі, якія кіруюцца даверанымі асобамі, прызначанымі судом.

Coincheck – У студзені 2018 года японская біржа Coincheck была ўзламаная на ~523 мільёны NEM, якія на той момант ацэньваліся ў 533 мільёны долараў. Першапачаткова хакерам удалося распаўсюдзіць вірус праз электронную пошту, які затым дазволіў ім скрасці закрытыя ключы. NEM захоўваўся ў адным гарачым кашальку і не выкарыстоўваў рэкамендаваную распрацоўшчыкамі бяспеку кантракта NEM multisig. Некалькі месяцаў праз было выказана меркаванне, што большая частка сродкаў была прададзена ў цёмным сеціве. Пасля набыцця групай Monex у красавіку 2018 года Coincheck зноў адкрыўся ў лістападзе 2018 года.

youbit – Паўднёвакарэйская біржа YouBit была ўзламана ў снежні 2017 года на невядомую суму, але, як было сказана, гэта 17% ад рэзерву актываў біржы. Біржа паведаміла, што хакеры ўзламалі яе гарачы кашалёк, але халодны кашалёк застаўся некранутым. Неўзабаве пасля гэтага аб'явілі аб банкруцтве. Агенцтва Інтэрнэту і бяспекі Паўднёвай Карэі (Kisa) пачало расследаванне таго, як хакеры атрымалі доступ да сістэм Youbit. Агенцтва бяспекі абвінаваціла ў ранейшай атацы на Youbit шпіёнаў, якія працуюць на Паўночную Карэю.

BTCChina – Кітайская біржа, пазней перайменаваная ў BTCC, спыніла гандаль у верасні 2017 года пасля стварэння новага закона, які забараніў жыхарам мацерыковага Кітая абменьваць лічбавыя грошы, калі яны не працуюць у афшоры. Многія іншыя біржы, такія як Huobi, перанеслі аперацыі ў афшоры, каб абараніць сябе ад забароны. BTCC зноў адкрыўся ў чэрвені 2018 года пасля пераносу аперацый у Лондан, а потым у Ганконг.

gatecoin – У маі 2016 г. Ганконгская біржа** была ўзламаная на 250 BTC і 185,000 2 ETH на суму каля 2019 мільёнаў долараў на той момант. Сродкі былі зняты з гарачага кашалька біржы, узлом застаецца нявырашаным. У сакавіку XNUMX года біржа зачыніла свае дзверы пасля праблем з пастаўшчыком плацежных паслуг, якія паралізавалі працу Gatecoin на некалькі месяцаў.

Харбарлі – Тэхаская біржа Harbourly была запушчана ў пачатку 2015 года і 14 жніўня таго ж года абвясціла аб закрыцці, заявіўшы, што спыненне працы «не было выклікана ўзломам, махлярствам або інцыдэнтам, звязаным з бяспекай». Кампанія заявіла, што новае прадпрыемства набыло абароты, таму знаходзіцца ў працэсе пошуку пакупніка.

Coin.mx – Абвешчаная ў канцы 2013 года Coin.mx была мексіканскай біткойн-біржай, якую злавілі на махлярстве. У ліпені 2015 года ФБР абвінаваціла яго заснавальнікаў, Энтані Р. Мурджыа і Юрыя Лебедзева, у кіраванні падпольнай неліцэнзійнай біткойн-біржай у парушэнне федэральных законаў аб барацьбе з адмываннем грошай (AML).

Bitspark – Ганконгская біржа біткойнаў, якая абвясціла ў канцы красавіка 2015 г., што закрывае сваю біржу, каб засяродзіцца на паслугах грашовых пераводаў. Яго вэб-сайт усё яшчэ працуе ў 2020 годзе з паведамленнем аб тым, што "Bitspark зачыніў свае дзверы 4 сакавіка 2020 года. Вашы даныя і сродкі ў бяспецы".

Экскойн – У лютым 2015 г. кампанія Абвешчаны што ён быў узламаны. Яго апошняе абнаўленне ў Twitter было 15 сакавіка 2015 г., у якім было сказана, што ён рыхтуецца да перазапуску «новай гандлёвай платформы Excoin». Больш пра гэта не было чуваць. Наведванне exco.in у 2020 годзе стварае папярэджанне Google "зламыснікі могуць спрабаваць скрасці вашу інфармацыю".

Віртэкс – Адкрытая ў ліпені 2014 года, Virtex была платформай, якая гандлявала некалькімі валютамі, але потым у студзені 2015 года аказалася чарговай афёрай.

Якуна – Yacuna была брытанскай рэгуляванай еўрапейскай біржай крыптавалют. Гандаль біткойнамі, лайткоінамі і доджкойнамі за еўра і фунты стэрлінгаў. Кампанія абвясціла аб закрыцці 13 кастрычніка 2015 года, заявіўшы, што «біткойн - гэта цудоўная тэхналогія, і мы ганарымся тым, што распрацавалі адну з першых еўрапейскіх біржаў віртуальнай валюты. Але ўсё калісьці сканчаецца». Yacuna быў афіцыйна зачынены 15 лістапада 2015 года.

Бітстэйк – Кампанія BitStake, якая базуецца ў Нігерыі, абвясціла 14 кастрычніка 2015 г., што яе платформа закрыецца пасля працы ўсяго 10 месяцаў. Кампанія параіла кліентам зняць манеты да 30 кастрычніка, накіраваўшы іх на іншую біржу ў Нігерыі, NairaEx, якая працуе і сёння.

Мелатычны – У маі 2014 года біржа Melotic, якая базуецца ў Ганконгу, абвясціла, што зачыняе свае дзверы з-за «адсутнасці дастатковага росту».

Абмен манетамі – У сакавіку 2015 г. Coin-Swap.net абвясціў праз Twitter аб спыненні працы і параіў сваім кліентам «неадкладна зняць усе сродкі». Як яго Шоў стужкі Twitter, гэты працэс было лягчэй сказаць, чым зрабіць.

AllCrypt – У сакавіку 2015 года AllCrypt.com пайшоў з ладу, і ўладальнік спаслаўся на эксплуатацыю Word Press, страціўшы невялікую колькасць кліентаў.

Камкорт – Эстонская біржа Comkort завяршыла бэта-тэставанне ў сакавіку 2014 г. У ліпені 2014 г. кампанія спыніла сваю дзейнасць.

LibertyBit – Запушчаны ў лютым 2013 года LibertyBit, які базуецца ў Ванкуверы, абвясціў аб часовым прыпыненні гандлю ў чэрвені 2013 года, пра што больш ніхто не чуў.

MintPal – У ліпені 2014 года кампанія паведаміла, што яе ўзламалі, страціўшы вялікую колькасць VeriCoin. У кастрычніку 2014 года кампанія Moolah, якая кіруе Mintpal, абвясціла, што Mintpal закрываецца. Многія карыстальнікі на Bitcoin Talk пісалі, што генеральны дырэктар Mintpal Раян Кэнэдзі быў ашуканцам - і паведамляў пра зніклыя сродкі на біржы. Кенэдзі быў арыштаваны за крадзеж 3,700 біткойнаў і паўстаў перад судом Вялікабрытаніі ў ліпені 2017 года па абвінавачанні ў правапарушэннях, прадугледжаных Законам Вялікабрытаніі аб махлярстве 2006 года і Законам 2002 года аб даходах ад злачынных дзеянняў.

Mcx ЗАРАЗ – McxNOW, запушчаны ў верасні 2013 года, быў лічбавай валютнай біржай. Кампанія сцвярджала, што ўсе рэшткі будуць прыносіць працэнты ў памеры 25% ад усяго прыбытку кампаніі. Натуральна, сайт знік, сцвярджаючы, што «перыяд тэхнічнага абслугоўвання» пачаўся 15 лістапада 2014 года.

Cryptorush – CryptoRush была мультывалютнай біржай, запушчанай у лютым 2014 года, прыкладна ў той жа час, што і BlackCoin. У сакавіку 2014 года кампанія абвясціла, што яе BlackCoin быў скрадзены карыстальнікамі з-за памылкі ў дэмане BlackCoin. Толькі праз месяц карыстальнік Reddit, ідэнтыфікуючы сябе як «DogeyMcDoge» і сцвярджаючы, што з'яўляецца былым супрацоўнікам кампаніі, напісаў паведамленне аб тым, наколькі махлярствам быў Cryptorush.

WeExchange – Таксама вядомая як Weex, гэта платформа для абмену і гандлю біткойнамі, запушчаная ў снежні 2012 года. Апошні том на гэтай біржы быў 26 лістапада 2013 года. Яе заснавальнік Джон Мантрол быў арыштаваны ў ЗША ў лютым 2017 года і ў канчатковым выніку прызнаў сябе вінаватым у каштоўных паперах. махлярства і перашкода правасуддзю.

Капітон – Сайт шведскай біржавой гандлёвай платформы, запушчаны для абмежаванай кліенцкай базы 18 красавіка 2012 г. Аднак праблемы з плацяжамі пачаліся ў лістападзе 2013 г., што прымусіла карыстальнікаў Reddit назваць гэта афёрай.

Сховішча Сатоши – Канадская біткойн-біржа VoS была афіцыйна запушчана ў кастрычніку 2013 года, абвясціўшы аб сваёй рэвалюцыйнай на той час папяровай дарожцы. Біржа зачыніла свае дзверы 5 лютага 2015 года са словамі: «Мы хацелі б запэўніць супольнасць, што яна не мае абсалютна ніякага дачынення да неплацежаздольнасці, скрадзеных сродкаў або любога іншага няшчаснага сцэнарыя».

Брыткойн – Адкрыўся для таргоў 17 красавіка 2013 г. і быў першым рынкам, які прымаў брытанскі фунт стэрлінгаў (GBP). У жніўні 2011 года Britcoin перайменаваў сябе ў Intersango і канчаткова закрыўся 19 снежня 2012 года.

Бітомат – Першая польская біржа была запушчана ў сетку 4 красавіка 2011 г. 26 ліпеня 2011 г. Bitomat паведаміў пра знікненне 17,000 11 кліенцкіх біткойнаў пасля страты доступу да файла wallet.dat. Ён быў набыты кампаніяй Mt. Gox неўзабаве пасля гэтага, 2011 жніўня XNUMX года.

Bitfloor – Абвешчаная ў лютым 2012 года Bitfloor стала першай зарэгістраванай у FinCEN платформай для абмену і гандлю біткойнамі са штаб-кватэрай у штаце Нью-Ёрк. 3 верасня 2012 года ён быў узламаны на 24,000 250,000 BTC, што ацэньвалася прыкладна ў 288 2020 долараў ЗША на момант крадзяжу (на суму 17 мільёнаў у жніўні 2013 года). Узламаныя серверы прывялі да доступу да зашыфраваных файлаў рэзервовых копій ключоў кашалька. Аперацыі аднавіліся да XNUMX красавіка XNUMX г., але калі яго банк-партнёр закрыў рахунак Bitfloor, ён быў вымушаны закрыцца назаўжды.

BitMarket.eu – Абвешчаная 5 красавіка 2012 г. гэтая служба супастаўлення заказаў на некалькіх біржах спачатку працавала добра, але, як і многія іншыя, была схільная да несумленнасці аператараў. Пасля таго, як абслугоўванне ўсё больш пагаршалася, 21 снежня 2012 года аператар паведаміў, што сродкі кліента былі выкарыстаны для спекуляцый і што амаль 20,000 2019 BTC сродкаў яго кліента былі страчаны. Заснавальнік Bitmarket Тобіаш Няміра быў знойдзены мёртвым у Польшчы ў ліпені XNUMX года пры падазроных абставінах.

Биткойн Бразілія – Абвешчаны 31 сакавіка 2011 года, гэта быў першы рынак для абмену біткойна і бразільскага рэала. Дакладна незразумела, калі ён закрыўся.

FXBTC – Невялікая кітайская біржа і зарэгістраваная кампанія Shanghai Yao Chi Network Technology Co., створаная 26 лістапада 2013 г. Пасля таго, як кампанія панесла страты, яна абвясціла аб закрыцці, але паабяцала застацца адкрытай да 10 мая наступнага года. На жаль, сайт закрыўся на дзень раней, адмаўляючы раз'юшаным кліентам у іх грошах. У верасні 2017 года Кітай загадаў закрыць усе крыптабіржы.

Крыпта-гандаль – Каб не блытаць з біржай CryptoTrade (якая таксама знікла), гэтая гандлёвая платформа, якая належыць Esecurity SA, была прадстаўлена ў сакавіку 2013 года. Платформа прадавала акцыі на аснове біткойнаў за BTC або LTC і сцвярджала, што выплачвае дывідэнды. Аднак пасля таго, як заявілі, што панеслі страты і не змаглі аплаціць свае выдаткі, кампанія зачынілася ў студзені 2015 года і больш ніколі яе не бачылі.

Bitcoinica – Запушчаны ў Новай Зеландыі 8 верасня 2011 г. сайт панёс значныя фінансавыя страты 1 сакавіка 2012 г., калі вэб-хост зламысаваў унутраную бяспеку, што дало зламысніку доступ да кашалька, у якім Bitcoinica захоўвала сродкі. Зламыснік выкраў больш за 43,000 тысячы біткойнаў. Аператар даў заяву аб тым, што рэзерваў было дастаткова, каб пакрыць страты, але 11 мая 2012 года Bitcoinica пацярпеў яшчэ адзін інцыдэнт з бяспекай, у выніку якога яго гарачы кашалёк быў зноў апустошаны, што прывяло да яго неадкладнага спынення. Макдональд Вэг, які базуецца ў Оклендзе, быў прызначаны 10 студзеня 2013 года. У студзені 13 года конкурсныя кіраўнікі апублікавалі сваю 2019-ю справаздачу аб ліквідацыі, у той час яны заявілі, што любыя сродкі для крэдытораў па-ранейшаму залежаць ад вызвалення сродкаў з конкурснай улады MtGox.

Bitcoin-Central – Гэтая біржа, якая базуецца ў Парыжы, была запушчана 29 снежня 2010 г. Гэта была першая біржа, якая працавала ў адпаведнасці з еўрапейскімі правіламі і гарантавала дэпазіты сваіх карыстальнікаў. Біржа змагалася некалькі гадоў, перш чым закрыцца з-за адсутнасці цікавасці.

Гандлёвая горка – Заснаваная 8 чэрвеня 2011 года, Tradehill амаль год была біржай №2 пасля MtGox. 13 лютага 2012 года біржа абвясціла аб закрыцці, спасылаючыся на праблемы з рэгуляваннем, страту 100,000 XNUMX долараў ЗША і спрэчку з плацежным працэсарам у якасці фактараў.

Наступствы краху MtGox застаюцца нявырашанымі па гэты дзень

MtGox – Самай вядомай біржай з іх усіх стала такійская біржа Magic The Gathering Online eXchange. Створаная Джэдам МакКалебам у ліпені 2010 года і прададзеная Марку Карпелесу 6 сакавіка 2011 года, біржа фактычна была пабудавана для гандлю ігральнымі картамі. На піку MtGox апрацоўваў каля 70% усіх транзакцый з біткойнамі. Спіраль смерці пачалася ў лютым 2014 года, калі кампанія прыпыніла гандаль, закрыла свой вэб-сайт і падала заяву аб банкруцтве, у той час як 850,000 450 біткойнаў выпарыліся ад кліентаў, якія на той момант ацэньваліся больш чым у 10.2 мільёнаў долараў ЗША (сёння 2019 мільярда). Генеральны дырэктар Марк Карпелес некалькі разоў быў арыштаваны японскай паліцыяй за ўдзел у гэтым. У сакавіку 30 года суд Тойко прысудзіў яго да 2020 месяцаў пазбаўлення волі, але прысуд быў адтэрмінаваны на чатыры гады. Сага аб ліквідацыі MtGox працягваецца па гэты дзень, прычым большасць астатніх сродкаў па стане на жнівень XNUMX г. яшчэ не размеркавана.

Рынак біткойнаў – 6 лютага 2010 года карыстальнікам Bitcointalk dwdollar была створана першая біткойн-біржа. Пасля таго, як у чэрвені таго ж года быў «падмануты» Paypal і пасля выдалення магчымасці прымаць PayPal з сайта, рынак хутка сышоў у невядомасць, і MtGox падняўся, каб абагнаць яго. Калі быў іх апошні дзень таргоў, невядома.

Правіла Антонапуласа

Неўзабаве пасля таго, як фіяска MtGox дасягнула вяршыні, легендарны венчурны капіталіст Фрэд Уілсан сказаў: «Мы назіраем сталенне сектара, і часткай гэтага непазбежна будуць правалы, збоі і іншыя бязладзіцы. Амаль кожная тэхналогія, за якой я назіраў, як яна ўвайшла ў масавае прыняцце, прайшла праз такія цяжкасці росту».

Відавочна, што было лёгка збанкрутаваць, быць узламаным, паддацца карупцыі або іншым чынам не здолець зрабіць прыбытковы бізнес з працы крыптабіржы. Будзем спадзявацца, што кожны новы збой абмену азначае, што тыя, што засталіся, больш бяспечныя і ўстойлівыя, чым калі-небудзь. Тым не менш, незалежна ад таго, наколькі бяспечнымі сталі гэтыя абмены, ёсць просты ўрок, які трэба вывучыць.

«Урок тут, - кажа Андрэас Антанопулас, - у тым, што калі вы не кантралюеце ключы, вы не кантралюеце біткойны. Валоданне складае дзевяць дзесятых закона, а ў біткойнах валоданне ключамі складае дзесяць дзесятых закона. Калі вы больш не кантралюеце ключы, гэта не ваш біткойн! Гэты ўрок будзе вывучаны столькі разоў, колькі спатрэбіцца».

Паўночнакарэйскі ўзлом крыптабіржаў

Даўно прызнаная дрэнным удзельнікам крыптапрасторы, Паўночная Карэя працягвае наносіць масавы ўрон экасістэме - узломваючы крыптабіржы з нястомнай хуткасцю. Lazarus Group, кіберзлачынны сіндыкат, які працуе ад імя ўрада Паўночнай Карэі, здзейсніў найбуйнейшае ў 2020 годзе крадзеж біржы супраць Kucoin. Сінгапурская біржа страціла каля 275 мільёнаў долараў біткойнаў, эфірыума і іншых токенаў ERC20.

У справаздачы ААН гаворыцца, што Паўночная Карэя спецыялізуецца на ўзломе крыптабіржаў

Генеральны дырэктар Kucoin Джоні Лю сказаў, што ўзлом адбыўся «з-за ўцечкі закрытага ключа гарачых кашалькоў KuCoin». Адзін толькі гэты ўзлом склаў палову крыптавалюты, скрадзенай у 2020 годзе, хоць Лю сказаў, што было вернута каля 204 мільёнаў долараў.

Chainanalysis прыпісвае атаку Lazarus, таму што хакеры Kucoin выкарыстоўвалі тэхніку адмывання грошай, вельмі падобную да той, якую выкарыстоўваў Lazarus у папярэдніх атаках. Тэхніка прадугледжвала адпраўку скрадзеных сродкаў у міксеры ў выглядзе структураваных плацяжоў аднолькавага памеру. Lazarus стаіць за атакай на паўднёвакарэйскія біржы Upbit у 2019 годзе і Coinlink і Bithumb у 2017 годзе. Акрамя таго, мяркуецца, што яны стаяць за атакай на славенскага пастаўшчыка хэш-магутнасці Nicehash у 2017 годзе.

Новым аспектам узлому Kucoin 2020 года стала выкарыстанне Lazarus платформаў дэцэнтралізаванага фінансавання (DeFi) для адмывання часткі сродкаў. Платформы DeFi прапануюць карыстальнікам магчымасць быць іх уласнымі захавальнікамі, і няма патрабаванняў даверу паміж аператарам дэцэнтралізаванай біржы і трэйдарамі. Карыстальнікі застаюцца ананімнымі, і на многіх біржах DeFi існуе некалькі палажэнняў KYC або AML.