Nedávne vážne obvinenia burzy BitMEX od CFTC otriasli tradermi po celom svete. Spoločnosť a traja členovia vedenia boli obvinení z prevádzkovania ilegálnej a neprihlásenej zmenárne v USA a nedostatočnými KYC/AML procedúrami umožnili pranie špinavých peňazí.

Cena Bitcoinu na tieto obvinenia nijak zvlášť nereagovala, no traderi rozhodne áno. Z platformy začali hromadne vyťahovať peniaze. Stovky miliónov dolárov už opustili BitMEX.

Spoločnosť 100x Group – operátor burzy – sa teraz pokúša napraviť poškodenú dôveru zákazníkov a vymenovaním nového vedenia. Obvinení šéfovia BitMEX-u Arthur Hayes, Samuel Reed a Ben Delo opustili svoje pozície. Greg Dwyer odišiel na dovolenku, zatiaľ čo čaká na obvinenie.

Poznáme nové dočasné vedenie BitMEX-u!

Dočasným CEO spoločnosti sa stala bývalá CFO 100x Group Vivien Khoo. Vivien do firmy prišla v roku 2019 po tom, čo opustila pozíciu generálneho riaditeľa ázijskej sekcie banky Goldman Sachs. Povinnosti ohľadom klientov bude mať na starosti Ben Raddclyffe, ktorý má 20-ročné skúsenosti s obchodovaním v Deutsche Bank, UBS a Tower Research Capital.

Generálny riaditeľ 100x Group David Wong komentoval situáciu v oficiálnom prehlásení:

“Biznis pre nás ide ďalej ako obvykle a ďakujeme našim klientom za podporu.”

Na trhu s kryptomenami to v súčasnosti vrie a máme opodstatnené podozrenie,že čoskoro dôjde k veľkému pohybu Bitcoinu. Pozrite si náš stream a prihláste sa na odber kanálu BitLink.

The post BitMEX po obvineniach vymenil vedenie – Biznis “pokračuje ako obvykle” appeared first on KRYPTOMAGAZIN.

Včera sme písali o masívnom bezpečnostnom incidente spoločnosti Coincheck, počas ktorého hackeri ukradli viac než pol miliardy dolárov, alebo presnejšie – 300 000 NEM tokenov.

O kryptomene NEM nájdete viac informácií v tomto článku. Rozhodne odporúčame prečítať.

Najväčší krypto-hack v histórii – tak trochu

Coincheck sa stal terčom najväčšej krádeže digitálnych tokenov v histórii. Teda… Z istého uhla pohľadu. Podľa predbežných informácií sa v čase incidentu hodnota NEM tokenov pohybovala v okolí 530 miliónov dolárov.

Počas legendárneho pádu burzy Mt. Gox bolo odcudzených 850 000 Bitcoinov s celkovou hodnotou (v tom čase) 450 miliónov dolárov. Čo sa týka percentuálneho podielu ukradnutých tokenov na celkovej kapitalizácii trhu, Mt Gox stále vedie.

V čase písania tohto článku sa NEM tokeny pohli na dve adresy. Obe boli označené mozaikovým varovaním. Burzy tak budú vedieť, že nemajú akceptovať NEM tokeny z týchto adries:

Narušená bola iba NEM peňaženka

Výkonný výbor zmenárne potvrdil, že problém bol izolovaný na NEM peňaženku. Ešte nedávno totiž kolovali správy, že burza mala problémy s väčším množstvom účtov. Ripple ledger monitor napríklad zaznamenal podozrivú transakciu v celkovej hodnote 110 miliónov dolárov, ktorá tiež vychádzala z burzovnej peňaženky.

Viď tento Tweet:

110 mil usd in #Ripple (XRP) were sent from the Japanese cryptocurrency exchange Coincheck to an unknown address. Hacking suspected. https://t.co/hmGhlSmJEH

— Costin Raiu (@craiu) January 26, 2018

Nešlo však o krádež ale bezpečnostné opatrenie a tieto tokeny sú v bezpečí.

Riaditeľ NEM Foundation nezabudol podotknúť, že tento hack nemal nič spoločné s bezpečnosťou platobnej siete a šlo výhradne o problém s burzou Coincheck.

Porušené boli základné pravidlá bezpečnosti

Disclaimer: Nasledovný text reprezentuje názor autora Samuela Slavkovského na absolútne zlyhanie burzy Coincheck.

Oblasť informačnej bezpečnosti mi je celkom blízka a podľa môjho názoru je podobné zlyhanie absolútne neodpustiteľné. Problém vidím vo vedení burzy Coincheck ktoré podcenilo situáciu a vo výsledku môžu byť radi, že neprišli o viac peňazí.

Hot vs. Cold storage

Hot wallet – peňaženka kt. je pripojená k internetu. Hacker teoreticky môže ukradnúť privátny kľúč k tejto peňaženke, resp. presvedčiť systém, aby ho použil na prevedenie peňazí na vlastný účet.

Cold wallet – napríklad Trezor. Peňaženka, ktorá nie je nijakým spôsobom pripojená k internetu. Asi si viete predstaviť, že hackovanie takejto peňaženky na diaľku je relatívne problematické.

Poprvé, burza potvrdila, že NEM tokeny boli ukradnuté z ich hot wallet. Dôvod? Bolo pre nich náročne držať väčšinu peňazí v cold wallet.

To je v podstate ekvivalent promenádovania sa s 500 miliónmi v kufríku po  Václavskom Námestí. Niekto vám ho skôr či neskôr ukradne.

Keď už burza drží toľko peňazí v hot-wallet, mala by aspoň použivať niekoľko oddelených peňaženiek a nie jednu veľkú. Aký je problém nastaviť limit na maximálne množstvo tokenov v peňaženke a po jeho presiahnutí vytvoriť novú? Iste, pridáva to systému istú komplexitu, no výrazne nižšie bezpečnostné riziko za to stojí.

Čo je však ešte horšie, burza dosiaľ neimplementovala systém multisig smart kontraktov, ktorý na NEM-e už nejakú dobu existuje a pridal by ďalšiu bezpečnostnú vrstvu.

NEM neplánuje forkovať blockchain a získať tokeny späť

NEM Foundation už stihla potvrdiť, že hard-fork, ktorý by retrospektívne vrátil NEM tokeny Coinchecku nepodporí. Popravde, ani sa im nedivíme. Ethereum Foundation sa k tomuto riešeniu v minulosti uchýlila a nepríjemným dôsledkom čelí dodnes.

Coincheck však napriek tomu plánuje fungovať ďalej a postupne svojim zákazníkom splatí odcudzenú čiastku.

Trh nereaguje

Zdá sa, že podobné správy už investorov veľmi nevzrušujú. Na hacky sme si v podstate zvykli. Trh dnes povyskočil o cca 6%. O súčasnej situácii sme dokonca napísali článok. Nájdete ho v tomto odkaze.

Sledujte naše krypto-spravodajstvo na facebooku. AK chcete dostávať notifikácie na naše články, použite zvonček, ktorý nájdete v ľavom dolnom rohu obrazovky.

The post Najväčšia krádež histórie – čo vieme o pol-miliardovom Coincheck hacku? appeared first on KRYPTOMAGAZIN.