З біржі Big Cat викрали 400 мільйонів доларів

Біржа Big Cat зазнала масштабної хакерської атаки, внаслідок якої було викрадено майже 400 мільйонів доларів. Біржа применшила значення інциденту й заявила, що має достатньо коштів, аби покрити збитки.

Злам тривав кілька днів: транзакції з'являлися періодично, що породило припущення щодо характеру та масштабів крадіжки. Зловмисникам вдалося отримати доступ до деяких систем, хоча приватні ключі вони так і не здобули. Це дало їм змогу підробляти транзакції виведення коштів, не активуючи сигналів ризику. Централізовані біржі стали складнішими: вони мають багато рівнів інфраструктури та систем контролю ризиків, що може пояснювати високу складність атаки. Експерти з безпеки припускають, що вразливим місцем можуть бути продукти безпеки сторонніх компаній, адже зловмисники скористалися вразливістю нульового дня в одному з таких продуктів. Реакція біржі на злам, яка применшувала серйозність інциденту, викликала занепокоєння щодо прозорості та достатності її заходів безпеки. Інцидент вкотре нагадує про незмінний виклик: як забезпечити безпеку з огляду на складність сучасних фінансових систем, особливо в контексті децентралізованих фінансів (DeFi). За даними Dune Research, у першій половині цього року концентрована ліквідність на суму 540 мільйонів доларів протягом тижня залишалася незадіяною, що свідчить про можливу неефективність у розподілі ліквідності.

← До всіх новин