2月底，某頭部 криптовалютної біржі зазнала найбільшої за історією галузі масштабної хакерської атаки. Зловмисники шляхом підміни фронтенду та обману за допомогою мульти-підпису точно проникли у систему холодних гаманців платформи Ethereum і успішно вивели близько 14.4 мільярдів доларів ETH та похідних активів. Ця подія спричинила ланцюгову реакцію на ринку — ціна Ethereum за 4 години знизилася майже на 4%, а обсяг ліквідацій у мережі за 24 години перевищив 4.5 мільярдів доларів.

Після інциденту ця біржа швидко використала власні активи для повного покриття збитків користувачів. Але справді варто звернути увагу на технічні вразливості, що стоять за цим. Атаки типу обману мульти-підпису свідчать про те, що навіть у провідних платформах архітектура холодних гаманців має свої слабкі місця, особливо при зустрічі з ретельно спланованими соціальними інженерними та технічними атаками.

Після цього біржа запустила новий етап реконструкції системи безпеки. План оновлення включає: внутрішнє та зовнішнє проведення 9 незалежних аудитів безпеки, перепроектування процесів роботи з гаманцями та механізмів ізоляції холодних гаманців, інтеграцію систем подвійного шифрування MPC (мульти-сторонні обчислення) та HSM (апаратний модуль безпеки), а також отримання міжнародного сертифікату ISO/IEC 27001.

Це оновлення відображає новий погляд у галузі на безпеку холодних гаманців. Комбінація MPC+HSM поступово стає стандартом для провідних бірж, оскільки ця архітектура демонструє більшу стійкість у запобіганні витоку ключів та внутрішніх зловживань у порівнянні з традиційними мульти-підписами. Вибираючи біржу, користувачам варто дізнатися про конкретні технології безпеки, які вона використовує — це часто є справжнім відображенням її захисних можливостей.