Взлом биржи Cryptopia

После длительных технических работ Cryptopia Exchange так и не вышла в онлайн

Вчера, 14 января 2019 года, на Cryptopia Exchange произошла ошибка безопасности, которая привела к значительным убыткам.
Биржа привлекла соответствующие правительственные учреждения, включая полицию Новой Зеландии и Отдел по преступлениям в сфере высоких технологий, расследование дела как серьезного преступления идет полным ходом.
До тех пор пока идет расследование и уязвимость не будет устранена, The Cryptopia Exchange будет оставаться в режиме обслуживания с приостановленной торговлей.

Оригинал сообщения:

Hi Cryptopians,
We apologise for the delay in keeping you updated and appreciate your patience.

Yesterday 14th January 2019, the Cryptopia Exchange suffered a security breach which resulted in significant losses.
Once identified by staff, the exchange was put into maintenance while we assessed damages.

Staff then notified and involved the appropriate Government Agencies, including NZ Police and High Tech Crimes Unit who are jointly and actively
investigating the matter as a major crime and they are assisting us with advice.

Until this has been carried out, The Cryptopia Exchange will remain in maintenance mode, with trading suspended. We are committed to getting this resolved as quickly as possible and will keep you all updated every step of the way.

Thank you,
The Cryptopia Team.
 

Пруф

---

Update

По сообщениям пользователей бинанс заблокировал часть средств, которые были украдены у криптопии.
Транзакция: 0x99f9fc8852a1bedc914669e61040ad6fc3455442

Только что проверил, мы смогли заморозить часть средств. Я не понимаю, почему хакеры продолжают отправлять в Binance. Социальные сети будут довольно быстро сообщать об этом, и мы заблокируем их. Это маневр с высоким риском для них.

Пруф

---

Update

Адреса кошельков на которые пришли транзакции с адресов криптопии...

0x2c08f392e1a09b2817fc1a5d3e854de2117ff334
Большинство украденных средств отправлено на CoinExchangio 153 000 000 Dentacoin 0x209b2f0b2f42c993adde9ff1648096403920e62a
Большинство токенов KyberNetwork отправлены на Бинанс 0x98e9ccc744156ed030b77bca08b23e87f5ce62e9
Токены отправленные на DigiFinex wallet 0xe17ee7b3c676701c66b395a35f0df4c2276a344e
Токен EnjinCoin и OmiseGo на бинанс 0x973de6763aa6fa6c77379e81a5f1670fb7ba2955
Переводы токенов EnjinCoin и TUSD на биржу KuCoin 0x689c56aef474df92d44a1b70850f808488f9769c
Одна из транзакций 0xa75decb9837d4927cfa0198316195ec117f9bc6b857f23b75b681dd6a0579f93

---

По заявлениям администрации биржи они не имеют доступа к этому кошельку:
0xaa923cd02364bb8a4c3d6f894178d2e12231655c
Они так же просят пользователей не перечислять средства на этот счет.
Совсем недавно злоумышленниками на этот адрес был сделан перевод 1,676 ETH.

По всей видимости они утеряли приватные ключи кошелька и злоумышленники продолжают использовать их кошелек.
 

---

Update
Cryptopia в скором времени планирует возобновить работу биржи, в результате подсчета убытков, стало известно, что биржа в худшем случае потеряла 9.4% криптовалютных средств, работа биржи будет восстановлена после мероприятий связанных с повышением безопасности кошельков.

Биржа Cryptopia объявила о возобновлении торгов 4 Марта в понедельник.