Киберпреступники вывели 50 млн токенов из кошелька биржи Trade.io

В минувшие выходные представители торговой платформы Trade.io сообщили об атаке на свой сервис. Неизвестные злоумышленники похитили с холодного кошелька проекта 50 млн собственных токенов платформы, Trade Token (TIO), чья стоимость по курсу на момент атаки составляла порядка 7,8 млн долларов. Единственной сравнительно хорошей новостью являет тот факт, что токены принадлежали не пользователям, а самой компании.

Как именно произошла атака пока неясно. Дело в том, что представители платформы уверяют, что соблюдали все необходимые правила безопасности при работе с холодным кошельком (как правило, речь идет как минимум об отдельном, кастомном USB-устройстве с необходимыми данными) и пользовались защищенными банковскими ячейками. Известно, что эти ячейки не были скомпрометированы, то есть как именно произошел взлом, неизвестно.

Хотя расследование произошедшего еще далеко от завершения, сообщается, что сразу после кражи злоумышленники перевели порядка 1,3 млн токенов в обменники Bancor и Kucoin. Теперь представители эти бирж помогают разработчикам Trade.io в расследовании инцидента. Все три платформы временно запретили ввод, вывод и торговлю TIO.

Разработки Trade.io сообщают, что в настоящее время рассматривается возможность проведения хардфорка TIO, чтобы похищенные неизвестными токены оказались бесполезны. Окончательное решение по этому вопросу будет вынесено в течение ближайших суток.

Представители Trade.io подчеркивают, что на обычной торговой активности платформы взлом никак не скажется, ресурс продолжает работу в штатном режиме.