Kronos Research, тайбэйская торговая, рыночная и венчурная фирма, сообщила в субботу об инциденте несанкционированного доступа к ее ключам API, как описано в сообщении на X.

Нарушение безопасности включало несанкционированный доступ к ключам API, что привело к потере примерно 13 007 ETH, стоимость которых на момент инцидента оценивалась в 25 миллионов долларов США.

Kronos понес убытки в размере 25 миллионов долларов

После инцидента Kronos временно приостановил всю торговую деятельность, что повлияло на Woo X, биржу, созданную первым, где она играет ключевую роль маркет-мейкера.

Woo X обеспечил безопасность средств клиентов, но временно приостановил работу некоторых пар активов из-за проблем с ликвидностью, возникших в результате приостановки торговли Kronos. Впоследствии спотовая и бессрочная торговля, а также вывод средств возобновились.

1/ С 1:20 ночи (GMT+8) наша команда круглосуточно работает над тем, чтобы минимизировать воздействие и возобновить торговые операции после инцидента взлома, повлекшего за собой несанкционированный доступ к нашим ключам API. https://t.co/t2cP9s69sZ

— Kronos Research (@ResearchKronos) 19 ноября 2023 г.

Нарушение безопасности вызвало обеспокоенность по поводу уязвимости фирм, торгующих криптовалютой, и проблем, связанных с управлением ключами API. Kronos Research, известная своим участием в криптоисследованиях, маркетинге и инвестициях, теперь сталкивается со значительными финансовыми последствиями.

Несанкционированный доступ подчеркивает постоянные проблемы с защитой цифровых активов, подчеркивая важность надежных мер безопасности в индустрии торговли криптовалютой.

Крипто-хаки и мошенничество набирают обороты

За последние несколько месяцев крупные крипто-взломы и мошенничества привели к потерям, приближающимся к миллиарду долларов.

Certik сообщает, что эти инциденты объясняются различными факторами, включая эксплойты протокола, мошенничество с выходом, эксплойты закрытого ключа и манипуляции оракулом.

Одним из примечательных событий стал эксплойт Mixin Network в сентябре 2023 года, который привел к убыткам в размере 200 миллионов долларов и стал самым значительным эксплойтом года. Киберпреступники также атаковали Stake.com, что привело к убыткам в размере 41 миллиона долларов, что позволило отнести его к десятке крупнейших взломов года.

На долю 10 крупнейших взломов в 2023 году в совокупности пришлось 84% от общей украденной суммы, причем только в результате этих атак было получено более 620 миллионов долларов. Данные DefiLlama показывают, что киберпреступники нанесли ущерб криптокомпаниям и протоколам DeFi на сумму более 735 миллионов долларов в результате 69 взломов в 2023 году. За три месяца до конца 2023 год, похоже, будет лучше, чем 2022 год, когда хакеры скрылись с более чем 3,2 миллиарда долларов в результате 60 взломов.

Эти события подчеркивают продолжающиеся трудности с защитой цифровых активов, подчеркивая острую необходимость улучшения мер безопасности в криптовалютной индустрии.

Источник