Купить билет
17
мая2018

Ни месяца без взлома. Что происходит с атакованной Bitfinex и курсом Bitcoin

Ни месяца без взлома. Что происходит с атакованной Bitfinex и курсом Bitcoin

Во вторник, 2 августа, биржа Bitfinex сообщила о блокировке всех операций из-за проблем с безопасностью. Стало известно, что произошла утечка пользовательских токенов BTC. Курс биткоина сразу спрыгнул с 600 до менее чем 500 долларов – правда, потом поднялся до 540.

Соберём воедино события последних трёх дней, связанные с Bitfinex, и вспомним, как реагировал курс биткоина на подобные события в прошлом.

Только утихла история с The DAO…

...как об атаке сообщила Bitfinex. С кошельков гонконгской биржи было украдено около 120 тысяч биткоинов, что на момент кражи составляло около 72 миллионов в долларовом выражении. Биржа была вынуждена приостановить торги и начать внутреннее расследование, попутно обратившись к правоохранителям.

О масштабе произошедшего говорит то, что новость заметили порталы общего профиля (для сравнения: крах The DAO вне криптосообщества практически не обсуждался). Это неудивительно: Bitfinex входит в тройку крупнейших мировых площадок по торговле парой BTC/доллар. К тому же биржа считалась защищённой – Bitfinex ввела систему, основанную на множественных подписях, а средства клиентов хранились не на общем счёте, а в персональных кошельках.

Что стало причиной

«Мы осведомлены о том, каким образом произошла атака», – заявил директор по развитию Bitfinex Зейн Тэккет, признавший, что именно его компания допустила уязвимость алгоритма.

Взлом показал, что упомянутая выше защита в виде мультиподписи оказалась скорее маркетингом, нежели реальным заслоном. Два из трёх ключей хранились не у пользователя: один находился в холодном хранилище, другой – у провайдера услуг безопасности BitGo. Модель действовала так: когда пользователь инициировал транзакцию, Bitfinex её автоматически подписывала и отправляла BitGo.

Другой вопрос – почему не сработала система, ограничивающая снятие биткоинов. Это, в частности, и предстоит выяснить в ходе внутреннего расследования.

Как бы там ни было, основную часть вины за утечку биткоинов возлагают на Bitfinex, поскольку она якобы заранее знала об уязвимости. «Зачем вообще держать у себя два ключа? – пишет пользователь Reddit с ником bitbody2. – К чему было использовать мультиподпись, а не сделать так, чтобы ключ был у клиента?»

Что дальше

Команда Bitfinex пообещала держать клиентов в курсе происходящего и обновлять сообщения на сайте. В последнем обновлении, датированном 3 августа, говорится о том, что первым шагом будет возобновление доступа к сайту, чтобы каждый пользователь смог узнать о состоянии своего аккаунта. О трейдинге речь пока не идёт.

К спокойствию держателей Ether и других альткоинов, их средства пребывают в сохранности – атака коснулась только владельцев BTC.

Как реагирует курс

Вечером 2 августа за биткоин давали 601 доллар, однако уже спустя четыре часа после сообщения об атаке BTC пробил дно и упал до 491 доллара. Правда, совсем скоро кривая на графике поползла вверх, и за 1 BTC давали уже 540, а затем и 560 единиц американской валюты. На момент этой публикации курс держится в районе 565 – 570 долларов за биткоин.

Это далеко не самая болезненная реакция курса на нештатную ситуацию: в феврале 2014-го биткоин подешевел на треть и на какой-то момент даже свалился в штопор до курса 102 долларов. Причиной стала атака на токийскую биржу Mt Gox и последующее банкротство площадки: у её клиентов украли 850 тысяч BTC, которые стоили тогда едва ли не полмиллиарда долларов. На фоне скандала вокруг Mt Gox и привычной для сообщества нестабильной ситуацией история с Bitfinex кажется не самой жёсткой. 

Контакты

Наталья Дяченко

Менеджер по работе с посетителями

+ 420234280626 (ext. 112) n.dyachenko_2

Виталий Хаджинов

Координатор мероприятия

+420 234 280 626 (ext. 132) v.hadzhynov

Ярослава Великая

Менеджер по работе со спикерами

+ 420234280626 (ext. 102) y.velikaya

Александра Дзюба

Менеджер по работе с экспонентами и спонсорами

+ 420234280626 (ext. 131) adzuervfh39gr

Татьяна Чирва

Менеджер по работе с экспонентами и спонсорами

+ 420234280626 (ext. 105) t.chirva

Павел Мачулянский

Менеджер по работе с экспонентами и спонсорами

+ 420234280626 (ext. 107) pavelmachulian

Александра Янко

Менеджер по работе с экспонентами и спонсорами

+420 234 280 626 (ext. 109) alexaya270

Валерий Гордына

Менеджер по работе с экспонентами и спонсорами

+420 244 102 105 v.gordyna

Александр Колинько

Менеджер по работе с экспонентами и спонсорами

+420 234 280 626 (ext. 101) alexkol45

Наталья Булгака

Менеджер по работе с посетителями

+420 234 280 626 (ext. 101) n.bulhaka

Евгения Пасечник

PR Менеджер

+420 234 280 626 (ext. 141) epasechni23rgbr