Ошибка на бирже Zaif и продажа биткоинов на $20 трлн.

Согласно сообщениям, системная ошибка на японской криптобирже привела к тому, что пользователь попытался получил огромное количество биткоинов.

По данным Reuters, криптобиржа Zaif, управляемый корпорацией Tech Bureau Corp. в Осаке, претерпел кратковременный сбой на прошлой неделе, который позволил трейдерам совершать покупки криптовалюты бесплатно.

По мере того, как клиенты поняли ситуацию, трейдеры попытались максимально использовать 20-минутное окно для получения бесплатных монет. По словам Асахи Симбуна, один трейдер даже разместил заказ на продажу биткоинов стоимостью 2'200 трлн. иен (20 триллионов долларов), чтобы быстро продать его снова.

Tech Bureau Corp. вчера объявила, что инцидент произошел 16 февраля; в отчете было подробно указано, что семь клиентов получили криптовалюту с нулевой стоимостью.

Биржа позже отменила транзакции и исправила балансы пользователей. Однако Reuters предполагает, что коррекция по-прежнему обсуждается с одним из семи пользователей, который попытался вывести бесплатно полученные биткоины с платформы Zaif.

По крайней мере, один клиент попытался перепродать свои бесплатные биткоины, но большое количество криптовалюты, предлагаемое к продаже, привлекло внимание даже за пределами криптобиржи.

Как сообщается, представитель Tech Bureau извинился за сбой и сказал, что компания примет меры для предотвращения повторения подобных инцидентов.

Эта новость появилась в то время как японские биржи уже оказались под давлением технических стандартов регулятора после январского взлома Coincheck. Правительство Японии проводит наблюдение за финансовыми компаниями, а Агентство по финансовым услугам (FSS), провело инспекции на нескольких нелицензированных биржах, чтобы понять уровень их безопасности.

BINANCE   YObit   LIVECOIN   EXMO   HitBTC   LakeBTC   Coincheck   CEX.IO   BitFlip   QuadrigaCX   Changelly

Лаборатория Касперского: Telegram использовался для майнинга

BINANCE   YObit   LIVECOIN   EXMO   HitBTC   LakeBTC   Coincheck   CEX.IO   BitFlip   QuadrigaCX

Лаборатория Касперского сообщила о том, что уязвимость в Telegram была использована для превращения настольных ПК в невольных участников майнинга криптовалюты.

Кибератаки были обнаружены Лабораторией Касперского, глобальным поставщиком программного обеспечения для кибербезопасности, который сообщает, что скрытые операции по майнингу ведутся с марта 2017 года. Предстваители лаборатории сказали, что «атаки были возможны из-за отсутствия нулевого дня».

Аналитик Лаборатории Касперского, Алексей Фирш сказал:

Мы обнаружили несколько сценариев работы с нулевым днем, которая, помимо общих вредоносных программ и программ-шпионов, использовалась для майнинга - такие инфекции стали глобальной тенденцией, которую мы наблюдали в течение прошлого года.

Однако Павел Дуров, который основал популярное приложение для обмена сообщениями, написал в своем Telegram-канале:

Как всегда, отчеты от антивирусных компаний должны приниматься с солью, поскольку они имеют тенденцию преувеличивать серьезность результатов, чтобы стать гласными в средствах массовой информации.

Дуров продолжал утверждать, что обнаруженный вирус не был «реальной уязвимостью на Telegram Desktop», и что хакеры не могли получить доступ к компьютерам пользователей, не открыв первыми вредоносный код.

«Так что не волнуйтесь, - написал Павел в канале, - если вы не откроете файл,меющий вредоносный код, вы всегда будете в безопасности».

Лаборатория Касперского сообщает, что хакеры использовали вредоносное ПО для майнинга Monero, Zcash и Fantomcoin, среди других криптовалют. Компания также утверждает, что данные свидетельствуют о том, что вредоносное ПО имеет российское происхождение и отмечают, что в некоторых случаях оно используется как бэкдор, через который хакеры могут бесшумно управлять компьютером. В ходе анализа зараженных серверов Лаборатория Касперского также заявила, что обнаружила «архивы, содержащие локальный кеш Telegram, который был украден у жертв».

Поскольку прибыль, связанная с майнингом, увеличилась, распространение вредоносного ПО проблемой.

На днях сообщалось, что более 4000 сайтов в Великобритании, включая правительственные сайты, были заражены вредоносными программами для майниннга криптовлюты, что побудило офис Уполномоченного по правам человека приостановить работу своего веб-сайта.

Аналогичным образом, в другом важном случае в прошлом месяце было обнаружено, что рекламные сервисы Google DoubleClick были использованы, чтобы использовать вредоносное ПО на известных сайтах, таких как YouTube. Прецеденты оказали дополнительное давление на разработчиков для обеспечения безопасности пользователя на своих площадках.

BINANCE   YObit   LIVECOIN   EXMO   HitBTC   LakeBTC   Coincheck   CEX.IO   BitFlip   QuadrigaCX

Криптотрейдер судится с T-Mobile из-за взлома аккаунта

Использование криптовалюты требует большой личной ответственности в отношении безопасности данных. Инвесторам необходимо не только удостовериться, что они используют лучшие методы обеспечения безопасности, но они также должны надеяться, что поставщики услуг, которые могут поставить под угрозу активы, также делают это. В недавнем иске в федеральный суда клиент T-Mobile утверждает, что компания открыла доступ к его аккаунту на криптобрже хакерам.

T-Mobile

T-Mobile US, Inc. (NASDAQ: TMUS), третий по величине оператор мобильной связи в США, столкнулся с судебным процессом от клиента из-за возможной кражи его криптовалюты. Карлос Тапанг из штата Вашингтон утверждает, что T-Mobile «ненадлежащим образом разрешил правонарушителям получить доступ к учетной записи 7 ноября 2017 года».

Согласно иску, слабые меры безопасности компании позволили преступникам передать свой номер телефона на AT&T, американский транснациональный телекоммуникационный конгломерат. Используя это они смогли изменить пароль одной из учетных записей на криптобирже и украсть криптовалюту владельца.

«T-Mobile не смог исправить это нарушение безопасности до следующего дня», - утверждает Тапанг. Затем хакеры перевели 1'000токенов OMG  и 19,6 токенов BCC монетами в 2,875 BTC, которые стоили 20'466 долларов в то время, и вывел средства со счета трейдера.

Эмоциональное расстройство

Согласно утверждениям иска, T-Mobile частично несет ответственность за потерю средств, поскольку компания должна была добавить PIN-код к учетной записи до 7 ноября, но эта мера не была окончательно реализована.

Компания также обвиняется в том, что позволила мошенникам, после многократных звонков в службу поддержки клиентов T-Mobil, предоставить злоумышленникам контроль над счетами клиентов без необходимой проверки подлинности.

Тапанг утверждает, что помимо потри своих активов на бирже, он также получил «эмоциональное расстройство», так как не мог использовать свой телефон и вынужден был «тратить время, энергию и средства», чтобы решить этот вопрос.

Исходя из этого криптотрейдер ищет не только возмещения материального ущерба, но и требует ввести судебный запрет, который означает, что федеральный суд будет вынужден приказать T-Mobile создать больше мер безопасности, чтобы предотвратить появление подобных инцидентов в будущем.

BINANCE   YObit   LIVECOIN   EXMO   HitBTC   LakeBTC   Coincheck   CEX.IO   BitFlip   QuadrigaCX

Пользователи Ethereum теряют деньги, а разработчики не знают, что делать

Эфириум снова на знакомом перекрестке

Цена эфира взлетела, а затем скорректировалась в 2018 году, но одна вещь осталась постоянной - пользователи продолжают терять деньги из-за хаков, ошибок кода и человеческих ошибок. Эти проблемы, которые в прошлом раскололи платформу на противоборствующие стороны и породили затяжные дебаты, как показывает недавняя актвность GitHub, снова обсуждаются.

Новая жизнь старой дискуссии - это возрождение чат-канала, сформированного после потери 513'000 эфиров, при блокировки Parity в прошлом году. В частности, форум возобновил активность после выпуска эскиза о том, как можно было бы стандартизировать предложения по сбору средств для упрощения их реализации.

Это второе крупное мероприятие, предпринятое командой, после оказания первой помощи в получении возможных методов возвращения потерянных активов Parity - форка - предложение, которое было горячо отвергнуто ранее.

Во главе с разработчиком Дэном Фифером из Мусикономи (эмитент ICO, в котором было потеряно 16'475 эфиров, при блокировке Parity) и два разработчика из стартапа под названием Tap Trust, предложили способ упростить для клиентов Ethereum реализацию так называемых «изменений состояния», или общие системные обновления, которые потребуют от всех пользователей обновления своего программного обеспечения до версии, отражающей перераспределенные остатки средств.

Тем не менее, некоторые категорически не согласны с тем, что такой механизм необходим, поскольку он предполагает, что идея не соответствует руководящему духу второго по величине блокчейна в мире.

Этот план ранее был отвергнут Виталиком Бутерином, известным разработчиком Йоши Хираи и менеджером по связям с общественностью Хадсоном Джеймсоном - тремя из шести членов команды, которые управляют хранилищем Ethereum и тем самым имеют возможность изменения кода платформы.

Хираи, например, утверждал, что это предложение «противоречит философии экосистемы Ethereum», написав в блоге, что он «не шевельнет и пальцем» ради таких изменений.

Аналогично, Алекс Ван де Санде, основатель браузера Mist для Ethereum, написал на Github, что изменения, необходимые для возврата потерянных средств, должны быть «редкими и более исключительными».

Старые шрамы

Все эти разногласия вернулись после взлома DAO в 2016 году, в котором 3,6 миллиона эфиров стоимостью 2,6 миллиарда долларов по сегодняшним ценам, были изъяты из кошельков пользователей хакером, использовавшим лазейку в коде.

В ответ разработчики произвели обновление, которое отменило кражу токенов DAO, хотя значительная группа членов сообщества была против этой идеи. Из-за жарких споров, группа энтузиастов даже создала конкурирующую криптовалюту, Ethereum Classic, которая теперь оценивается в 1,7 миллиарда долларов.

В то время как Parity быстро предложила решение, которое требовало чтобы, чтобы все пользователи снова обновили программное обеспечение, многие люди критиковали этот шаг. В этом случае не произошло разветвления сети, что случилось в инциденте с DAO в прошлом году.

Однако, в то время как форк из-за DAO подтолкнул многих разработчиков Ethereum к скептической позиции и осторожности, другие придерживаются более либерального подхода.

Не так просто

Тем не менее, некоторые считают, что есть заслуга в рассмотрении всех вариантов, и новое предложение обещает, что возврат средств может быть достигнут более простым способом, который будет включать как затронутые организации, так и известные и доверенные влиятельные лица.

Более поздние комментарии воспринимаются как поощрение централизованного метода управления.

В ответ на это заявление Хирай написал на Github:

Авторы по-прежнему ищут судей. Они ищут власти ... единые точки отказа и необходимость доверия - это то, чего пытается избежать Ethereum.

Хираи продолжал писать в блоге, заявив свое личное убеждение: «каждый пользователь Ethereum несет ответственность за свое использование токенов сам. И как таковые, средства, потерянные на платформе, должны быть компенсированы пожертвованиями, а не изменениями в программном обеспечении Ethereum».

Разные мнения

Шоедон утверждает, что отказ Хираи позволить пользователям рассматривать новый код является «конфликтом интересов», проливающим свет на то, как сильно видные деятели влияют на решения в области развития.

Разработчик Ethereum Ник Джонсон, который также упоминается в качестве редактора репозитория Ethereum, занял аналогичную позицию, написав:

Роль редакторов здесь заключается не в том, чтобы определить, какие запросы должны быть включены в цепочку, а просто, какие запросы являются фактически точными.

В другом месте ведущий голос за предлагаемым сдвигом, Файфер Мусикономи, настоятельно призвал сообщество принять риск восстановления, когда «нет ощутимого недостатка», а потеря влияет на пользователей и бизнес. Он продолжил, заявив, что проблема с потерянными средствами, скорее всего, только ухудшится по мере того, как принятие продолжит расти, создавая напряжение для зарождающейся сети.

В то время как взлом DAO и блокировка Parity являются некоторыми из наиболее громких инцидентов, считается, что случаи потери средств среди пользователей относительно распространены. Опечатка в адресе кошелька могла навсегда удалить средства, а атаки на небезопасные смарт-контракты довольно частое явление в сети Ethereum.

Обращаясь к необходимости обновления кода при возникновении ошибок Шоедон сказал:

Ethereum - это не статическая конструкция. Ethereum - это то, каким мы его создаем. Это всегда процесс, переход. И это включает в себя дискуссии, и да, это включает в себя разрешение конфликтов. И в итоге всегда будет консенсус.

BINANCE   YObit   LIVECOIN   EXMO   HitBTC   LakeBTC   Coincheck   CEX.IO   BitFlip   QuadrigaCX

Японский регулятор проверяет 32 криптобиржи

Японское агентство финансовых услуг объявило, что оно проверяет все 32 обмена криптовалютами, включая 16 бирж, которые пока не получили лицензию и 16 лицензированных компаний.

Биржи и лицензии

Японское агентство финансовых услуг (FSA) впервые одобрило 11 обменов в сентябре прошлого года: Money Partners, Quoine, Bitflyer, Bit Bank, SBI Virtual Currencies, GMO Coin, Bittrade, Btcbox, Bitpoint, Fisco Virtual Currencies и Zaif.

Затем, в начале декабря, 4 компании пополнил список полчив лицензии: Tokyo Bitcoin Exchange, Bit Arg Exchange Tokyo, FTT Corporation и Xtheta Corporation. В конце декабря была одобрена еще одна криптобиржа - Bitocean. В общей сложности 16 компаний имеют лицензию на ведение операций по обмену криптовалютами в Японии.

Ранее, FSA никогда не раскрывал название компаний, которые подали заявку на получение лицензии и находятся на рассмотрении. В дополнение к вышеупомянутым 16 биржам, еще 16 в настоящее время не лицензированы, но классифицируются как «считающиеся обменами для криптовалюты». Среди них Coincheck, одна из крупнейших в мире криптовалютных бирж, которая недавно попала в новости из-за взлома.

Другие 15 - Minnano Bitcoin, Payward Japan, Lemuria Bitcoin Exchange (Bitcrements), Campfire Corporation, Tokyo Gateway, Lastroots Corporation, Debit, Eternal Link, FSHO Corporation, Kirin Corporation, Bit Station, Blue Dream Japan, Mr. Exchange, Bmex Corporation, и Bitexpress Corporation.

Инспекция бирж

Агентство опубликовало этот список бирж после взлома Coincheck, где на прошлой неделе были украдены токены NEM на сумму 58 млрд. йен (~ 530 млн. Долл. США). Хотя биржа пообещала возместить убытки 260'000 пострадавших клиентов из своего собственного капитала, никаких временных рамок компенсации пока не было установлено.

После взлома FSA выпустил указ по улучшению бизнеса Coincheck и приказал бирже представить отчет о взломе до 13 февраля, а также меры по предотвращению повторения инцидента. Агентство также провело инспекцию на криптобирже в пятницу, чтобы «обеспечить защиту пользователей», - объясняет японская газета Japan Times, цитируя министра финансов Таро Асо. Агентство также планирует выяснить, есть ли у Coincheck финансовые ресурсы для погашения обязательств для своих клиентов.

Кроме того, FSA заказала внутренние проверки всех других бирж в Японии на основе контрольного списка из 43 пунктов, сообщает Jiji Press. Они должны представлять отчеты о системах управления рисками, детали своих систем для управления клиентскими активами и противодействия кибератакам.

Похищенные токены XEM не появились на биржах

По словам фонда NEM, токены XEM на сумму 58 млрд. йен находятся в движении, но пока никаких попыток продать их на биржах не осуществлялось.

Около 500 миллионов токенов XEM были украдены с японской криптобиржи Coincheck на прошлой неделе в том, событии, которое называют «крупнейшим биржевым хаком»на сегодняшний день.

Однако, несмотря на некоторые сообщения, те, кто стоит за атакой, еще не пытались продать токены. В заявлении, опубликованном Фондом NEM говорится:

Ни один из украденных токенов не был отправлен на какие-либо биржи. Пока эти средства отключены от размещения на публичных биржах, их будет очень сложно ликвидировать, особенно в больших количествах.

Ранее Reuters сообщал, что вице-президент Фонда NEM Джефф Макдональд сказал, что хакер или хакеры начали пытаться переместить украденные токены на шесть разных бирж, чтобы продать их.

Однако эта информация была не совсем точной, утверждает промоутер NEM Europe Пол Ригер. В электронном письме член вспомогательного фонда NEM сказал:

Было проведено одиннадцать 100 транзакций XEM с одной из учетных записей хакеров на «случайные» счета. Ничего не было продано, а также не было попыток обмена на бирже.

Ригер ранее сообщал, что его фонд NEM помечает учетные записи, содержащие украденные токены XEM. Его команда также помогла разработать систему автоматического опознания любого похищенного XEM, а также учетных записей, в которых они содержались.

В среду The Japan News сообщила, что украденные XEM был переведены на 20 разных счетов в течение пяти дней серией переводов как 26 января (пятница), так и 30 января (вторник). Газета далее заявила, что Департамент полиции столицы Японии (MPD) расследует эти транзакции как возможную попытку замедлить расследование фактического взлома.

Японские новости также утверждали, что девять различных счетов получили не менее 11 000 иен. Неясно, откуда появилась информация из Японии. Фонд NEM отказался подтвердить утверждения этого отчета.

В своем заявлении Фонд NEM отметил, что хакеру будет сложно продать большую часть похищенных XEM, а разработчики токена продолжают отслеживать счета.

Хотя новости о краже не оказали существенного влияния на цену XEM, новость о том, что Coincheck возместит своим инвесторам за украденные средства, подняла цену монеты до локального максимума в 1,22 доллара. Тем не менее, с тех пор токены снова начали падать, и сейчас торгуются у отметки $0.79.

Японские криптобиржи усиливают саморегуляцию

Японские криптовалютные биржи усиливают свои процедуры саморегулирования после взлома одной из крупнейших компаний в стране Coincheck. Японское агентство финансовых услуг (FSA) еще не одобрило регистрацию Coincheck в качестве криптобиржи.

Японская блокчейн-ассоциация (JBA) ранее установила стандарты саморегулирования по обмену ключами, которые добровольно принимают все ее члены. Стандарты включают в себя «поддержание холодного хранения валюты» и прочие стандарты. Ассоциация, собралась в субботу после того, как Coincheck, подвергся атаке в результате которой было похищено приблизительно 58 миллиардов йен ($532 млн.).

В настоящее время ассоциация насчитывает 127 членов, 15 из которых являются криптобиржами, а 35 являются блокчейн-компанями. Среди членов криптобирж - Bitflyer, Coincheck, GMO Coin и Bitocean. Генеральный директор Bitflyer, Юзо Кано, является представителем и директором ассоциации.

Согласно сообщению JBA:

Тот факт, что содержание холодных кошельков является проблематичным, вызвало отток клиентов. Это очень прискорбно.

Ассоциация отметила, что Японское агентство финансовых услуг (FSA) предупредило представителей каждой криптобиржи об их безопасности. «Мы ищем дальнейшие меры», - подчеркнули представители JBA, добавив, что членам криптобирж было сказано «проверить статус их безопасности на возможность кибератак».

Ассоциация отдельно отметила:

В будущем, чтобы обеспечить большую безопасность для криптотрейдеров, мы будем устанавливать более строгие правила и добиваться соблюдения требований членами нашей ассоциации.

Проблемы регулятора в отношении Coincheck

По данным Japan Times, FSA призвал Coincheck «устранить проблемы безопасности в отношении того, как биржа управляет активами клиентов». В публикации цитировались источники, утверждающие:

В рамках опросников, выпущенных в конце августа, FSA обратилась к заявителям криптобирж, чтобы понять как их активы были распределены по двум типам счетов, холодные и горячие кошельки. После того, как компания Coincheck подала заявку на регистрацию в сентябре, FSA подчеркнула риск несанкционированного доступа к компьютерной системе и призвал учредителей укрепить безопасность.

Финансовый орган обычно в течение двух месяцев утверждает заявку для криптобирж, отметил новостной канал, указав, что заявление Coincheck уже находится на рассмотрении в течение четырех месяцев после его подачи.

По данным агентства Reuters, FSA приказал Coincheck представить «отчет об инциденте и меры по предотвращению повторения ситуации» до 13 февраля. Кроме того, агентство может «проводить инспекции на других биржах», - отмечается в новостном выпуске. Также стало известно, что Токийский столичный департамент полиции начнет расследование взлома биржи.