Η πλατφόρμα συναλλαγών κρυπτογράφησης με έδρα τη Νέα Ζηλανδία Cryptopia βγήκε εκτός σύνδεσης για «μη προγραμματισμένη συντήρηση» την Κυριακή 13 Ιανουαρίου, κάνοντας μια έκπληξη ανακοίνωση στο Twitter.
Στη συνέχεια, σε ένα tweet που δημοσιεύτηκε την Τρίτη, 15 Ιανουαρίου, η ανταλλαγή ανέφερε ρητά ότι είχε σημειωθεί παραβίαση τη Δευτέρα 14 Ιανουαρίου και ότι η ανταλλαγή είχε τεθεί σε λειτουργία συντήρησης, ώστε το προσωπικό να μπορεί να αξιολογήσει την κατάσταση.
Αυτό που ξεδιπλώθηκε από την ανακοίνωση οδήγησε σε μια σειρά ερωτήσεων.
Σύμφωνα με το tweet,
«Στη συνέχεια, το προσωπικό ενημέρωσε και συμμετείχε στις αρμόδιες κυβερνητικές υπηρεσίες, συμπεριλαμβανομένης της μονάδας αστυνομίας της Νέας Υόρκης και της μονάδας εγκλημάτων υψηλής τεχνολογίας, οι οποίοι ερευνούν από κοινού και ενεργά το θέμα ως σοβαρό έγκλημα και μας βοηθούν με συμβουλές».
Η αστυνομία της Νέας Ζηλανδίας εξέδωσε τη δική τους δήλωση την Τρίτη, η οποία επιβεβαιώνει ότι η Cryptopia ανέφερε μια προφανή παραβίαση και ενημέρωσε την αστυνομία για πιθανά ελλείμματα χρημάτων.
«Η αστυνομία ενημερώθηκε χθες χθες για ένα ζήτημα που αφορά πιθανή μη εξουσιοδοτημένη δραστηριότητα συναλλαγών στην εταιρεία συναλλαγών κρυπτονομισμάτων Cryptopia με έδρα το Christchurch. Μπορεί να εμπλέκεται μια σημαντική αξία κρυπτονομίσματος και η αστυνομία το παίρνει πολύ σοβαρά. Αυτήν τη στιγμή μιλάμε με την εταιρεία για να κατανοήσουμε περαιτέρω τι συνέβη.
Μια ειδική ερευνητική ομάδα ιδρύεται στο Κράισττσερτς και περιλαμβάνει εξειδικευμένο αστυνομικό προσωπικό με εμπειρία σε αυτόν τον τομέα. Η αστυνομία έρχεται επίσης σε επαφή με σχετικούς συνεργαζόμενους φορείς στη Νέα Ζηλανδία και στο εξωτερικό. Η έρευνα βρίσκεται ακόμη στα αρχικά της στάδια και η αστυνομία δεν είναι σε θέση να παράσχει περισσότερες πληροφορίες απόψε. Περιμένουμε να ενημερώσουμε αύριο. “
Η συνεργασία της Cryptopia με την αστυνομία μπορεί να μετριάσει μερικοί φόβοι στην κοινότητα κρυπτογράφησης ότι το μικρό χρηματιστήριο βρίσκεται στη μέση μιας «απάτης εξόδου», μια υπολογιζόμενη προσπάθεια εξαπάτησης των καταναλωτών ξεκινώντας, δελεάζοντας και λειτουργώντας μια πλατφόρμα που σχετίζεται με την κρυπτογράφηση μόνο για να τερματίσει τη λειτουργία και να τρέξει με όλα τα χρήματα που εμπλέκονται.
Ωστόσο, το hack τροφοδοτεί ανησυχίες σχετικά με την ασφάλεια στον κυβερνοχώρο και την επικαιρότητα της αποκάλυψης παραβίασης δεδομένων.
Παρόλο που δεν υπάρχουν δηλώσεις σχετικά με το πόσο κλέφτηκε, οι συναλλαγές blockchain δείχνουν ότι περίπου 2,4 εκατομμύρια δολάρια Ether μεταφέρθηκαν από τα «καυτά» πορτοφόλια της Cryptopia, που είναι αποθηκευτικός χώρος που συνδέεται με το Διαδίκτυο, σε ένα άγνωστο πορτοφόλι – την Κυριακή, την ημέρα της μη προγραμματισμένης συντήρησης.
Οικοσύστημα Hacken, το οποίο εξετάζει επίσης το hack, έκανε retweet μια δημοσκόπηση που αμφισβητεί την ανάγκη της Cryptopia για ένα πρόγραμμα bug bounty.
Όσον αφορά τη δημόσια αποκάλυψη, η Cryptopia έκανε την ανακοίνωση σχετικά με την ύποπτη εισβολή σχεδόν δύο ημέρες μετά την ανταλλαγή εκτός σύνδεσης για συνήθη συντήρηση.
Η ακολουθία των γεγονότων θέτει υπό αμφισβήτηση τη φύση της μεγάλης μεταφοράς την Κυριακή, την αιτία της μη προγραμματισμένης συντήρησης την Κυριακή, την επίσημη ημερομηνία του hack τη Δευτέρα και τον λόγο καθυστέρησης της ανακοίνωσης του hack μέχρι την Τρίτη. Δηλαδή, η μεγάλη μεταφορά, η μη προγραμματισμένη συντήρηση και το hack ήταν εντελώς ξεχωριστά και άσχετα γεγονότα; Εάν είχαν σχέση, πώς ναι?
Σε μια ανάρτηση με τίτλο “Cybersecurity 2019 – The Year in Preview: Cryptocurrency και SEC Enforcement,“Ο Michael Licker, δικηγόρος της Foley Hoag, εξηγεί ότι η Επιτροπή Κεφαλαιαγοράς των ΗΠΑ – η οποία δεν έχει ακόμη εγκρίνει ένα ταμείο ανταλλαγής χρημάτων Bitcoin σχετικά με ανησυχίες που σχετίζονται με την ασφάλεια και την προστασία των καταναλωτών – προσπάθησε να παρέχει στην αγορά καθοδήγηση σχετικά με το πότε ο εκδότης πρέπει να αποκαλύψει παραβίαση δεδομένων.
«Η Επιτροπή τον Φεβρουάριο του 2018 οδηγία ήταν η δεύτερη προσπάθειά της (η πρώτη ήταν το 2011) από αυτή την άποψη. Η καθοδήγηση επικεντρώθηκε στην ουσία ενός συγκεκριμένου κινδύνου ή παραβίασης στον κυβερνοχώρο, και τόνισε ότι η ανάγκη να γίνει γνωστοποίηση πρέπει να αναλύεται κατά περίπτωση, ανάλογα με τη φύση, την έκταση και το πιθανό μέγεθος του κινδύνου ή της παραβίασης. Κατά την εκτίμηση του κατά πόσον απαιτείται αποκάλυψη, μια εταιρεία θα πρέπει να εξετάσει το εύρος των ζημιών που θα μπορούσε να προκαλέσει ένα περιστατικό, συμπεριλαμβανομένης της φήμης μιας εταιρείας, της οικονομικής απόδοσης και των σχέσεων με τους πελάτες ή τους πωλητές, καθώς και τη δυνατότητα δικαστικών ή κανονιστικών ενεργειών..
Σε γενικές γραμμές, αυτή η καθοδήγηση δεν παρείχε μεγάλη σαφήνεια πέρα από αυτά που είχε προηγουμένως συμβουλευτεί η SEC. Σε μια νέα ανατροπή, ωστόσο, η καθοδήγηση άγγιξε επίσης το εμπόριο εμπιστευτικών πληροφοριών και κατέστησε σαφές ότι ουσιώδεις, μη δημόσιες πληροφορίες σχετικά με συμβάντα στον κυβερνοχώρο δεν πρέπει να αντιμετωπίζονται διαφορετικά από οποιαδήποτε άλλη σημαντική, μη δημόσια πληροφορία. Οι αξιωματικοί, τα διευθυντικά στελέχη και άλλα στελέχη δεν μπορούν να ανταλλάσσουν τέτοιες πληροφορίες και οι εταιρείες θα πρέπει να εφαρμόζουν πολιτικές και διαδικασίες για να τους προστατεύουν από αυτό, καθώς και για να διασφαλίσουν ότι η εταιρεία προβαίνει στην έγκαιρη αποκάλυψη αυτών των πληροφοριών.
Τη στιγμή της γραφής, οι όγκοι συναλλαγών της Cryptopia ενημερώθηκαν τελευταία φορά στις CoinMarketCap Πριν από 56 ώρες, όταν οι συναλλαγές σταμάτησαν. Τα δεδομένα δείχνουν σχετικά χαμηλούς όγκους συναλλαγών 24 ωρών για τα κορυφαία νομίσματά του: Bitcoin, Tether, Ether, Electroneum και Tron.
- BTC / USDT – 60,706 $
- ETH / BTC – 59.667 $
- ETN / BTC – 50.343 $
- TRX / BTC – 46.240 $
Εκτός από τον αντίκτυπο και την πίεση που μπορεί να έχει η χαμηλή ρευστότητα στους εμπόρους σε αναζήτηση αγοραστών και πωλητών, θέτει υπό αμφισβήτηση εάν μια ανταλλαγή έχει αρκετούς πόρους για την εφαρμογή κρίσιμων μέτρων ασφάλειας στον κυβερνοχώρο για την εξασφάλιση κεφαλαίων πελατών.
Ο κεντρικός υπολογιστής Cryptotrader του CNBC Ran NeuNer προτείνει ότι η ανταλλαγή ενδέχεται να δυσκολευτεί να ανακάμψει από την παραβίαση. Στο παιχνίδι είναι το ποσό που χάθηκε και τα μέτρα που χρησιμοποίησε η ανταλλαγή για την εξασφάλιση χρηματικών ποσών πελατών.
Τη στιγμή της γραφής, Κρυπτοπία λέει ότι δεν είναι πλέον σε θέση να σχολιάσουν την ενεργή αστυνομική έρευνα και συμβουλεύουν τους πελάτες να ελέγξουν τα μέσα κοινωνικής δικτύωσης για ενημερώσεις.
