Биржа криптовалют KUCOIN стала жертвой хакерской атаки вечером в пятницу. Согласно сообщению на сайте компании, крупные выводы биткоина и Ethereum на неизвестный кошелек начали фиксироваться в 22:05 МСК.
Первые свидетельства проблем появились, когда пользователи в официальной группе KuCoin в Telegram стали жаловаться на невозможность вывода средств с платформы. «Мы не рекомендуем пользователям вводить/выводить активы в настоящее время, учитывая сложившуюся ситуацию, – писал администратор группы. – Транзакции просто находятся в ожидании».
Аналитическая фирма Cryptoquant также обратила внимание на резкий отток биткоинов с кошелька биржи, который моментально сократился до нуля. Обычно это указывает на взлом, так как при возникновении проблем в системе вывод средств сразу же останавливается без предварительного скачка.
Утром в субботу CEO KuCoin Джонни Лю в ходе живой трансляции сообщил, что в распоряжении хакеров оказались приватные ключи от горячих кошельков биржи. Остатки средств она перевела на новые кошельки, на время остановив возможность ввода и вывода криптовалют. По словам Лю, холодные кошельки скомпрометированы не были.
Лю отказался раскрыть сумму ущерба и пообещал позднее обнародовать адреса хакеров. С двух Ethereum-кошельков KuCoin на неизвестный адрес было выведено свыше 11 484 ETH ($4 млн). Также на него поступили активы в более чем 150 Ethereum-токенах, включая Maker, USDT, OMG и YFI, общей суммой свыше $150 млн, свидетельствуют данные блокчейна.
На этом фоне курс токена KuCoin Shares (KCS) снизился на 14% до $0,86, после чего частично отыграл падение.
Биржа привлекла к расследованию международные правоохранительные органы. Украденная криптовалюта будет полностью компенсирована из ее страхового фонда, подтвердил Лю. «Если эта атака затронула активы кого-либо из пользователей, они будут полностью компенсированы KuCoin и нашим страховым фондом», – заявили в компании.
По данным CoinGecko, KuCoin является 16-й крупнейшей биржей криптовалют на спотовом рынке с суточным объемом торгов в $112 млн.
