مدیرعامل صرافی KuCoin، جانی لیو (Johnny Lyu) بیان داشت که قادر خواهد بود تنها 84 درصد از وجوه هک شده در سپتامبر (شهریور) را پس بگیرد. لیو در نامه ای روز پنجشنبه این مطلب را بیان کرد. وی اظهار داشت که این صرافی در ابتدا موفق شده 78 درصد و سپس با اعمال قانون و همکاری دیگر صرافی ها، 6 درصد از وجوه هک شده را بازگرداند.
در مجموع، این صرافی میزان 239.45 میلیون دلار را بازیابی کرد، در حالی که هکرها با مبلغ 45.5 میلیون دلار، فرار کردند.
چگونه هکرها به KuCoin، حمله کردند
لیو همچنین فاش کرد که هکرها از طریق حمله Advanced Persisten Threat (APT)، موفق به یافتن چندین کلید خصوصی از کیف پول KuCoin شده اند. این حمله، هکرها را قادر ساخت تا از طریق حضور طولانی مدت در شبکه، داده های حساس را پس از آسیب رساندن به شبکه های داخلی و در اختیار گرفتن کنترل این کلیدهای خصوصی، به سرقت ببرند.
مدیرعامل KuCoin اظهار داشت که این صرافی، سرمایه گذاری بیشتری را در زمینه امنیت، انجام خواهد داد. وی اعلام کرد که اخیراً از زمان رویداد هک، سیستم خود را به صورت کامل بروزرسانی نموده و تیم امنیت خود را بازسازی نموده است.
پیش از این، وی همچنین ادعا کرده بود که شواهدی مبنی بر حضور هکرها وجود دارد و بیان داشت که این صرافی، از ردیابی آنها دست بر نداشته است.
هک سپتامبر صرافی KuCoin
در تاریخ 25 سپتامبر 2020 (4 مهر 1399)، هنگام انتقال بیت کوین، ERC-20 و دیگر توکن ها بر روی پلتفرم به خارج از صرافی، هک شد.
با این حال، این صرافی بیان داشت که تنها کیف پول های گرم (Hot Waller) آن هک شده و کیف پول های سرد آن از هرگونه نقض در امان هستند. این صرافی، همچنین به کاربران اطمینان داد که صندوق بیمه آنها قصد دارد خسارات وارده به کاربران را پوشش دهد.
این صرافی بلافاصله متوجه رویداد هک نشد. در ابتدا، کاربران از مشکلات برداشت شکایت نمودند. پس از آن، سرپرستان شرکت، با مشکلات سیستم مواجه شد. آنها پس از اینکه اعلام کردند که معاملات به جای تکمیل، تنها به حالت تعلیق در آمده و 510 میلیون دلار رمزارز به آدرس دیگری منتقل شده است، متوجه هک احتمالی شدند.
این مطلب صرفا ترجمه از منبع ذکر شده بوده و مسئولیت آن با آکادمی هلاکوئی نمی باشد.
منبع: cryptopolitan
