Взаимодействие с другими людьми
Платформа криптовалюты Cryptopia, базирующаяся в Новой Зеландии, была отключена на «внеплановое техническое обслуживание» в воскресенье, 13 января, сделав неожиданное объявление в Twitter..
Затем в твите, опубликованном во вторник, 15 января, биржа прямо заявила, что взлом произошел в понедельник, 14 января, и что биржа была переведена в режим обслуживания, чтобы сотрудники могли оценить ситуацию..
То, что произошло с момента анонса, вызвало ряд вопросов..
Согласно твиту,
«Затем сотрудники уведомили и привлекли соответствующие государственные органы, в том числе полицию Новой Зеландии и подразделение по расследованию преступлений в сфере высоких технологий, которые совместно и активно расследуют это дело как серьезное преступление и помогают нам советами».
Полиция Новой Зеландии выпустила собственные утверждение во вторник, что подтверждает, что Cryptopia сообщила о явном взломе и уведомила полицию о потенциальных пропавших средствах.
«Вчера поздно вечером полиция была проинформирована о проблеме, связанной с потенциальной несанкционированной транзакционной деятельностью в криптовалютной торговой компании Cryptopia из Крайстчерча. В этом может быть задействована значительная стоимость криптовалюты, и полиция очень серьезно относится к этому. В настоящее время мы ведем переговоры с компанией, чтобы лучше понять, что произошло..
В Крайстчерче создается специальная следственная группа, в которую входят специалисты полиции, имеющие опыт в этой области. Полиция также поддерживает связь с соответствующими партнерскими агентствами в Новой Зеландии и за рубежом. Расследование все еще находится на очень ранней стадии, и полиция не может предоставить дополнительную информацию сегодня вечером. Мы ожидаем предоставить обновленную информацию завтра ».
Сотрудничество Cryptopia с полицией может ослабить некоторые опасения в криптосообществе что небольшая биржа находится в разгаре «мошенничества с выходом», рассчитанного усилия по обману потребителей путем запуска, заманивания и эксплуатации платформы, связанной с криптовалютой, только для того, чтобы закрыть операцию и уйти со всеми задействованными средствами.
Но взлом подогревает опасения по поводу кибербезопасности и своевременности раскрытия утечки данных..
Хотя не было заявлений о том, сколько именно было украдено, транзакции блокчейна показывают, что примерно 2,4 миллиона долларов Эфира было перемещено из «горячих» кошельков Cryptopia, которые представляют собой хранилище, подключенное к Интернету, в неизвестный кошелек – в воскресенье, день внепланового обслуживания.
Экосистема Хакен, который также изучает хак, ретвитнул опрос, который ставит под сомнение необходимость Cryptopia в программе вознаграждения за ошибки.
Что касается публичного раскрытия информации, Cryptopia объявила о предполагаемом взломе почти через два дня после того, как биржа была переведена в автономный режим для планового обслуживания..
Последовательность событий ставит под сомнение природу большого перевода в воскресенье, причину внепланового технического обслуживания в воскресенье, официальную дату взлома в понедельник и причину задержки объявления о взломе до вторника. А именно, были ли большой перенос, внеплановое обслуживание и взлом полностью отдельными и не связанными между собой событиями? Если они были связаны, как так??
В сообщении под названием «Кибербезопасность 2019 – превью года: криптовалюта и обеспечение соблюдения SEC,Майкл Ликер, поверенный Foley Hoag, объясняет, что Комиссия по ценным бумагам и биржам США, которая еще не утвердила биржевой фонд биткойнов по вопросам, связанным с безопасностью и защитой потребителей, попыталась дать рынку указания относительно того, когда эмитент должен раскрыть утечку данных.
«Февраль 2018 г. руководство была его вторая попытка (первая была в 2011 году) в этом отношении. Руководство сосредоточено на существенности конкретного киберриска или нарушения и подчеркивает, что необходимость раскрытия информации должна анализироваться в каждом конкретном случае, в зависимости от характера, степени и потенциальной величины риска или нарушения. При оценке того, требуется ли раскрытие информации, компания должна учитывать диапазон ущерба, который может нанести инцидент, в том числе репутации компании, ее финансовым показателям и отношениям с клиентами или поставщиками, а также возможность судебных разбирательств или действий регулирующих органов..
По большому счету, это руководство не внесло особой ясности, помимо того, что ранее сообщала SEC. Однако в новом повороте руководство также коснулось инсайдерской торговли и четко разъяснило, что к существенной закрытой информации о кибер-событиях следует относиться не иначе, чем к любой другой существенной закрытой информации. Должностные лица, директора и другие руководители не могут торговать такой информацией, и компании должны иметь действующие политики и процедуры для защиты от этого, а также для обеспечения своевременного раскрытия компанией такой информации ».
На момент написания объемы торгов Cryptopia последний раз обновлялись CoinMarketCap 56 часов назад, когда торги были остановлены. Данные показывают относительно низкие 24-часовые объемы торгов для основных монет: Bitcoin, Tether, Ether, Electroneum и Tron..
- BTC / USDT – 60 706 долларов
- ETH / BTC – 59 667 долларов
- ETN / BTC – 50 343 доллара
- TRX / BTC – 46 240 долларов
Помимо воздействия и давления, которое низкая ликвидность может оказать на трейдеров в поисках покупателей и продавцов, это ставит под вопрос, достаточно ли у биржи ресурсов для реализации критических мер кибербезопасности для защиты средств клиентов..
Ведущий CNBC Cryptotrader Ран Нойнер предполагает, что у биржи могут возникнуть трудности с восстановлением после взлома. В игре находится сумма, которая была потеряна, и меры, использованные обменом для обеспечения средств клиентов..
На момент написания, Криптопия говорит, что больше не может комментировать текущее полицейское расследование, и советует клиентам проверять свои социальные сети на наличие обновлений..