P2P-биржа Bisq остановила торги из-за найденной уязвимости

Во вторник пиринговая криптовалютная биржа Bisq остановила торги из-за «критической уязвимости в безопасности», которую обнаружила ее команда. Биржа сообщила, что использовала тревожный ключ (alert key), чтобы «временно отключить торговлю» — активам пользователей ничего не угрожает.

ICYMI. Bisq developers are investigating a critical security vulnerability, and the alert key has been used to temporarily disable trading. The hotfix release will be published within a few hours. https://t.co/GNuAf9pNYO

Bisq — это децентрализованная платформа, спроектированная с использованием собственного торгового протокола, который позволяет людям обменивать фиатные деньги на криптовалюту, а затем торговать ей. Для доступа к платформе клиентам необходимо установить специальное ПО, которое распространяется по бесплатной лицензии GNU Affero. 

Поскольку Bisq работает по принципу одноранговой (peer-to-peer, P2P) сети, ее участники могут переписать тревожный ключи, который, по сути, является программным кодом, и продолжить пользоваться платформой. Однако разработчики настоятельно не рекомендуют пользователям этого делать в их же собственных интересах.

«До выхода версии 1.3.0 открытые сделки не могут быть завершены. Пожалуйста, наберитесь терпения. Благодаря модели безопасности Bisq вашим активам, конечно же, ничего не угрожает», — сказано в сообщении биржи.

Биржа попросила пользователей не передавать их активы контрагентам до появления соответствующего уведомления. В своем сообщении Bisq обещала выпустить обновление, которое закроет уязвимость, «в течение нескольких часов» после ее обнаружения. Однако с момента публикации этой информации прошло уже более 14 часов, а биржа до сих пор недоступна. 

Первые месяцы нового года нельзя назвать удачными для криптовалютных бирж. Несмотря на то, что на фоне пандемии коронавируса интерес к криптовалюте со стороны инвесторов только вырос, многие биржи столкнулись с проблемами, связанными с безопасностью данных и стабильностью работы.

Напомним, в феврале некоторые пользователи криптовалютного кошелька Trinity от блокчейн-проекта IOTA лишились своих средств из-за серии хакерских атак. Основатель проекта Доминик Шинер сказал, что ущерб от действий злоумышленников составил от $300 тыс. до $2 млн.

В середине марта на фоне обвала криптовалютного рынка у многих бирж возникли технические проблемы. Так, например, криптовалютная биржа близнецов Уинклвосс Gemini закрылась на «аварийное техническое обслуживание», которое продлилось примерно час.

Также остановить торги пришлось криптовалютной бирже BitMEX. Ее генеральный директор, Артур Хейс, заявил, что причиной сбоев в работе торговой платформы стали две DDoS-атаки, выполненные с помощью ботнета. Из-за этого инцидента на бирже произошла крупнейшая за последние 18 месяцев распродажа, в ходе которой трейдеры ликвидировали позиции на $1,1 млрд.