Четыре года назад «Популярная механика» опубликовала свой первый кибердетектив

ТехИнсайдерHi-Tech

IDеальное преступление

Текст: Вадим Поляков, Александр Грек

Четыре года назад «Популярная механика» опубликовала свой первый кибердетектив. Это было расследование киберпреступления века – ограбления Центрального банка Бангладеш почти на миллиард долларов. Сегодня мы делимся с вами продолжением этой истории, большинство участников которой остались прежними, а вот ставки выросли.

День 21 февраля в Дубае близился к концу, температура воздуха остановилась на комфортной отметке +25 °С. В такое время сидеть в офисе не хочется: не так уж часто гулять по улице в Эмиратах приятнее, чем находиться в кондиционированном помещении.

Из окон штаб-квартиры Bybit во Всемирном торговом центре Дубая, одной из крупнейших криптобирж в мире с 20 млн пользователей и ежедневным объемом торгов в 10 млрд долл., открывался шикарный вид на самый высокий небоскреб мира «Бурдж-Халифа» и безмятежный океан. День заканчивался хорошо, оставалось лишь перевести 30 тыс. ETH с одного из холодных кошельков Ethereum на горячий. Криптобиржи постоянно подвергаются атакам хакеров, поэтому основные капиталы хранят на холодных кошельках, которые не подключены к интернету и, следовательно, получить доступ к которым извне невозможно. Для перевода криптовалюты между холодными и горячими кошельками Bybit, как и многие компании в мире, использовал систему Ledger Wallet, разработанную компанией Safe, в которой реализована технология мультиподписи: для такой транзакции нужно одобрение нескольких человек, включая директора биржи. Примерно так же запускаются ядерные ракеты. Специальная программа отсылает всем держателям ключей запрос на транзакцию, каждый должен ее подписать – и только когда все подписи собраны, процедура выполняется. Рутинная операция.

Последняя проверка – сверить номера транзакции на экране компьютера и экранчике того самого холодного кошелька Ledger Wallet. Каждую цифру. Но у человека, который выполнял эту операцию ежедневно, глаз, как говорится, замылился. Подписи были получены в 17:30 по местному времени. А в 18:30 сотрудники с ужасом увидели, как с этого кошелька стали переводиться на 39 адресов 401 347 ETH (1,12 млрд долл.), 90 375 stETH (253,16 млн), 15 000 сmETH (44,13 млн), 8000 mETH (23 млн). Последней была смешная сумма в 90 USDT (90 долл.).

Аппаратные холодные кошельки Ledger – отраслевой стандарт в области хранения криптовалют.

Проблема заключалась в том, что, как только подписи были поставлены, сотрудники Bybit уже не могли ничего сделать – только наблюдать за кражей в прямом эфире. А транзакции в децентрализованных блокчейнах необратимы. Но при этом они абсолютно прозрачны – каждый может просматривать их в онлайне в реальном времени. Весь мир вместе с Bybit наблюдал, как полтора миллиарда долларов сначала разлетаются с одного кошелька на 39 других. Затем с каждого из них – еще на 50. Потом еще… Разделив деньги на мелкие суммы, хакеры многократно обменяли их на децентрализованных биржах на другие криптовалюты, перевели большую часть в биткоин и пропустили его через сервисы-миксеры, которые запутывают следы. После этого шоу «прячем эфиры в прямом эфире» закончилось, и следы кражи окончательно затерялись. В 19:44 по местному времени соучредитель и CEO Bybit Бен Чжоу написал в Twitter о развивающейся ситуации, проинформировав сообщество о том, что хакеры «взяли контроль над конкретным холодным кошельком ETH». И

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Рудознатцы Рудознатцы

Как сейчас в России ищут золото

ТехИнсайдер
Город храмов-кораблей и черной лисы Город храмов-кораблей и черной лисы

Тотьма — один из ближайших к столице порталов в мир Русского Севера

Weekend
Перовскитные солнечные элементы как перспективное направление зеленой энергетики Перовскитные солнечные элементы как перспективное направление зеленой энергетики

Как перовскитные солнечные элементы сделают энергетическую систему экологичнее?

Наука и техника
Деликатная классика Деликатная классика

Сдержанный и интеллигентный интерьер в духе петербургской классики

SALON-Interior
AI: сложности восприятия AI: сложности восприятия

Взгляд на ИИ как на инструмент, который формирует наше настоящее и будущее

Вокруг света
«Я, наверное, вас удивлю…» «Я, наверное, вас удивлю…»

Ирина Безрукова — о возрасте, красоте и женской силе

OK!
Эпидемия цифрового слабоумия: почему нынешние поколения глупее предыдущих Эпидемия цифрового слабоумия: почему нынешние поколения глупее предыдущих

Почему из-за развития цифровых технологий снижаются когнитивные функции человека

Монокль
Звезды манящие Звезды манящие

Ослепительная вспышка, которой уже некого слепить, миг неуловимый

Знание – сила
Деньги на дорогах Деньги на дорогах

Как растут штрафы для автомобилистов

Деньги
Почему зевать — опасно? Узнайте интересные факты и мнение специалистов Почему зевать — опасно? Узнайте интересные факты и мнение специалистов

Почему сонливость и зевота — опасны?

ТехИнсайдер
От -90 до +80°C: как выглядит архитектура самых сложных для жизни мест на планете От -90 до +80°C: как выглядит архитектура самых сложных для жизни мест на планете

Анти-топ туристических направлений, чтобы вдохновиться грубыми текстурами

Inc.
Матч-пойнт Матч-пойнт

В чем феномен падела, как начать в него играть и насколько он травмоопасен?

Men Today
«Пройти процесс самопознания»: как через смыслы найти свою мотивацию в бизнесе «Пройти процесс самопознания»: как через смыслы найти свою мотивацию в бизнесе

Как найти мотивацию и смысл в своей деятельности

Forbes
В погоне за качеством В погоне за качеством

КУ российских компаний перестали быть просто центрами переподготовки

Ведомости
Татьяна Геворкян: «С годами на лице проявляются все эмоции, которые мы проживали» Татьяна Геворкян: «С годами на лице проявляются все эмоции, которые мы проживали»

Телеведущая Татьяна Геворкян о том, как выглядеть стильно без больших затрат

Здоровье
Терапия будущего Терапия будущего

Марк Бартон — про ИИ-психолога и инновации в сфере психологической помощи

Psychologies
Бессвязные дороги Бессвязные дороги

Как обеспечить автодороги сотовой связью без переплат

Ведомости
В тени новой биологии, или Вверх по лестнице, ведущей вниз В тени новой биологии, или Вверх по лестнице, ведущей вниз

Сравнительная анатомия – старая наука, интеллектуальный опыт которой очень богат

Знание – сила
Я вас люблю Я вас люблю

Стоит ли признаваться в любви первой?

Лиза
Коллеги, не ссорьтесь! Коллеги, не ссорьтесь!

Какие могут быть эффективные способы разрешения у разных рабочих конфликтов?

Лиза
Самые скандальные Папы Римские: от средневековья до наших дней Самые скандальные Папы Римские: от средневековья до наших дней

Какие Папы Римские прославились вовсе не благодеяниями, а громкими скандалами

Maxim
Блеск и несчастья «Великого Гэтсби» Блеск и несчастья «Великого Гэтсби»

Краткая история главного американского произведения 1920‑х

Weekend
Путь от бастарда до монарха Путь от бастарда до монарха

Как бастарду Вильгельму I удалось превратить свою мечту о короне в реальность?

Дилетант
Кто же все-таки виноват Кто же все-таки виноват

«Переходный возраст» — сериал, который только вышел и уже самый обсуждаемый

Weekend
Коллекция суеверий Коллекция суеверий

Угличский музей мистики Дарьи Чужой переосмысляет фольклор

Отдых в России
Дачники идут! Дачники идут!

Составили психологических портрет тех, кто предпочитает курортам свои фазенды

Лиза
Найти подругу на фитнесе: как женщины объединяются и социализируются благодаря спорту Найти подругу на фитнесе: как женщины объединяются и социализируются благодаря спорту

Как и почему вокруг занятий спортом формируются сообщества

Forbes
К чему приведет отмена лимитов по IT-ипотеке К чему приведет отмена лимитов по IT-ипотеке

Банки положительно оценивают отмену лимитов по IT-ипотеке

Ведомости
«Мы можем подобрать рекламные механики для любого бизнеса» «Мы можем подобрать рекламные механики для любого бизнеса»

Дмитрий Константин о том, как создать эффективную рекламную платформу

Деньги
52 дня под водой: чем закончился рекордный эксперимент советской глубоководной станции «Черномор» 52 дня под водой: чем закончился рекордный эксперимент советской глубоководной станции «Черномор»

Как проходил эксперимент по самому длительному пребыванию акванавтов под водой

ТехИнсайдер
Открыть в приложении