Crypto Exchange KuCoin viene violato

Sabato 26 settembre, l'exchange di criptovalute KuCoin con sede a Singapore ha subito una violazione della sicurezza, a seguito della quale una parte delle criptovalute negli hot wallet dell'exchange è stata rubata.

Secondo Johnny Lyu, CEO di KuCoin Global, che ha ospitato un live streaming iniziato alle 04:30 UTC del 26 settembre, ecco alcuni dettagli importanti su questo incidente di sicurezza:

• Bitcoin, ERC-20 e alcune altre criptovalute negli hot wallet di KuCoin sono stati "trasferiti fuori dall'exchange"; questi rappresentavano una piccola parte delle disponibilità totali di criptoasset dello scambio (poiché la stragrande maggioranza risiede in cold wallet, che non sono stati danneggiati in alcun modo).
• Gli hot wallet di KuCoin sono stati "ridistribuiti".
• Il team di sicurezza dell'exchange scopre per la prima volta l'attacco alle 02:51 AM (UTC + 8) del 26 settembre quando viene avvisato dal sistema di gestione del rischio per la prima volta che si è verificata una transazione ETH "anormale" (con TXID 0x4b738df5d7f12e3fa1cbe83b8165c542da461ef0c9255fc1a3f275259) .
• Quindi scoprono alcune altre transazioni anomale da un hot wallet ETH con l'indirizzo 0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23.
• Alle 03:20 AM (UTC + 8) del 26 settembre, il team operativo di KuCoin "ha chiuso urgentemente il server del portafoglio e ha scoperto che dopo la chiusura c'erano ancora casi di transazioni anomale".
• Alle 04:20 AM (UTC + 8) del 26 settembre, il team del portafoglio KuCoin "ha iniziato a trasferire le risorse rimanenti dall'hot wallet al cold storage".
• Alle 04:50 AM (UTC + 8) del 26 settembre, il team del portafoglio KuCoin "ha trasferito la maggior parte delle risorse rimanenti dall'hot wallet alla cella frigorifera".
• KuCoin ha raggiunto vari altri scambi (inclusi Binance, Huobi, OKEx, Bybit e Upbit) per "bloccare gli indirizzi sospetti e tracciare i fondi interessati".
• KuCoin è stato anche in contatto con le "forze dell'ordine internazionali" e offre "premi fino a $ 100.000 a coloro che possono fornirci informazioni valide in merito a questo incidente".
• Questa perdita si è verificata a causa della "perdita della chiave privata degli hot wallet KuCoin".
• La funzionalità di deposito e prelievo dovrebbe essere ripristinata entro una settimana.
• Il fondo assicurativo di KuCoin è abbastanza grande da coprire le perdite.

<! –

->

Immagine in primo piano di "geralt" tramite Pixabay.com