Биржа Bisq взломана на $250 000 в биткоине и Monero

[Alcest]

В этот вторник, 7 апреля, на децентрализованной бирже Bisq были приостановлены торги из-за обнаруженной «критической уязвимости в системе безопасности». Спустя сутки после этого команда Bisq заявила об успешно проведенной хакерской атаке на кошельки пользователей биржи.

24 часа мы узнали, что злоумышленники воспользовались багом в протоколе торгового терминала, чтобы похитить активы пользователей. Нам известно о похищенных 3 BTC и 4 000 XMR, украденных у семи наших клиентов, - пишет команда Bisq.

Стоимость украденной криптовалюты составляет около $22 000 в BTC и $227 000 в XMR. Таким образом, на момент публикации общая сумма ущерба от нанесенной хакерской атаки составляет около $250 000. В ближайшем времени компания обнародует точную сумму похищенных средств.

Так называемая «критическая уязвимость в системе безопасности» Bisq возникла в результате недавнего апгрейда протокола. Данное обновление было направлено на повышение децентрализации и исключение из процесса торговли криптовалютами посредников. Сейчас баг уже устранен, а торговля возобновлена. Согласно данным Coinmarketcap, среднесуточный объем торгов на Bisq составляет всего $8000, а за несколько дней до этого около $1 млн.

Стоит отдельно отметить, что в отличие от других децентрализованных бирж, Bisq позволяет своим клиентам торговать анонимно без какой-либо регистрации. Злоумышленник воспользовался этим преимуществом и смог похитить криптовалюту.

Уникальность 100%

 

[Alexander43]

Злоумышленник воспользовался этим преимуществом и смог похитить криптовалюту.

На ходу кто-то учится работать, сколько еще уязвимостей появится, дыры через которые можно что-то утянуть.

 

[inik1080]

а как умудрились украсть, если средства не хранятся на бирже? в ходе проведения сделок?

 

[Croshuk]

На ходу кто-то учится работать, сколько еще уязвимостей появится, дыры через которые можно что-то утянуть.

Апгрейд провели так провели. Теперь обьемы резко упали. Пользователи испугались. Собрались повысить децентрализацию и исключить из процесса торговли криптовалютами посредников, а в итоге сами прокололись

 

[akva31z]

обновление было направлено на повышение децентрализации и исключение из процесса торговли криптовалютами посредников

Вот посредники и постарались,судя по тому,что пострадало 7 человек всего,т.к. еще они были знакомы с этой внутренней кухней.Конечно,это только предположение личное.

 

[marrav71]

Апгрейд провели так провели. Теперь обьемы резко упали. Пользователи испугались. Собрались повысить децентрализацию и исключить из процесса торговли криптовалютами посредников, а в итоге сами прокололись

Это уж точно апгрейднулись здорово.
Суммы кражи указывают, а вот будут ли компенсировать украденные средства- ни слова не сказано. Как Вы думаете, как они поступят с этим?

 

[Alcest]

в ходе проведения сделок?

Баг был обнаружен в торговом терминале. Вероятней всего кража была проведена в ходе торгов, причем достаточно опытными злоумышленниками....

 

[The Flash]

дыры через которые можно что-то утянуть.

Это как прогеры что делают хайпы все дела , всегда дыры оставляют , и войти на сайт всегда могут без проблем , меняй пароли не меня все бестолку

 

[inik1080]

Баг был обнаружен в торговом терминале. Вероятней всего кража была проведена в ходе торгов, причем достаточно опытными злоумышленниками....

учитывая, что нужно ловить момент сделки, то опыт у хакеров должен быть хороший.

 

[Santos2002]

учитывая, что нужно ловить момент сделки, то опыт у хакеров должен быть хороший.

Ну логично, что 250к долларов новичёк уж точно украсть не сможет. Тем более, что это биржа, а не кошелёк человека, который вообще ничего не знает о том, как защитить свои деньги, чтобы их никто не украл.

 

[inik1080]

Ну логично, что 250к долларов новичёк уж точно украсть не сможет.

воровали и гораздо более крупные суммы, с той же Бинанс.

 

[Santos2002]

воровали и гораздо более крупные суммы, с той же Бинанс.

Ну и вы хотите сказать, что новичёк смог украсть суммы гораздо крупнее? Очень сомневаюсь, что биржа бы настолько не заботилась о безопасности, чтобы любой желающий мог её без проблем взломать.

 

[inik1080]

Ну и вы хотите сказать, что новичёк смог украсть суммы гораздо крупнее?

воровали явно не новички. по сумме не стоит судить о профессионализме хакеров.

 

[Santos2002]

воровали явно не новички. по сумме не стоит судить о профессионализме хакеров.

Ну так вы же сами мне в пример привели эту биржу. Я подумал, что вы хотите сказать, что её взломали новички. Вообще, мне кажется, что украденная сумма и профессионализм хакера всё-таки связаны.

 

[ttxz]

Очередной взлом очередной биржи, прям хлебное место ))

 

[gandler]

интересно после обнов хакеры специально тестят их сами на предмет уязвимостей чтобы ими воспользоваться?

 

[inik1080]

интересно после обнов хакеры специально тестят их сами на предмет уязвимостей чтобы ими воспользоваться?

возможно, так как каждое обновление - это новые возможности.

 

[gandler]

возможно, так как каждое обновление - это новые возможности.

для хакеров, жалко что обновляют порой не проверяя досконально чем это может обернуться. Может они специально ломанули сами себя?

 

[Santos2002]

Очередной взлом очередной биржи, прям хлебное место ))

Уже чуть ли не каждый день биржи взламывают. Начинаю волноваться, как бы не взломали ту биржу, на который у меня лежат деньги. А то было бы вообще не приятно конечно, хоть и деньги обычно возвращают.

 

[inik1080]

для хакеров, жалко что обновляют порой не проверяя досконально чем это может обернуться. Может они специально ломанули сами себя?

тогда бы вообще все могли вывести, зачем только часть?