Четыре года назад «Популярная механика» опубликовала свой первый кибердетектив

ТехИнсайдерHi-Tech

IDеальное преступление

Текст: Вадим Поляков, Александр Грек

Четыре года назад «Популярная механика» опубликовала свой первый кибердетектив. Это было расследование киберпреступления века – ограбления Центрального банка Бангладеш почти на миллиард долларов. Сегодня мы делимся с вами продолжением этой истории, большинство участников которой остались прежними, а вот ставки выросли.

День 21 февраля в Дубае близился к концу, температура воздуха остановилась на комфортной отметке +25 °С. В такое время сидеть в офисе не хочется: не так уж часто гулять по улице в Эмиратах приятнее, чем находиться в кондиционированном помещении.

Из окон штаб-квартиры Bybit во Всемирном торговом центре Дубая, одной из крупнейших криптобирж в мире с 20 млн пользователей и ежедневным объемом торгов в 10 млрд долл., открывался шикарный вид на самый высокий небоскреб мира «Бурдж-Халифа» и безмятежный океан. День заканчивался хорошо, оставалось лишь перевести 30 тыс. ETH с одного из холодных кошельков Ethereum на горячий. Криптобиржи постоянно подвергаются атакам хакеров, поэтому основные капиталы хранят на холодных кошельках, которые не подключены к интернету и, следовательно, получить доступ к которым извне невозможно. Для перевода криптовалюты между холодными и горячими кошельками Bybit, как и многие компании в мире, использовал систему Ledger Wallet, разработанную компанией Safe, в которой реализована технология мультиподписи: для такой транзакции нужно одобрение нескольких человек, включая директора биржи. Примерно так же запускаются ядерные ракеты. Специальная программа отсылает всем держателям ключей запрос на транзакцию, каждый должен ее подписать – и только когда все подписи собраны, процедура выполняется. Рутинная операция.

Последняя проверка – сверить номера транзакции на экране компьютера и экранчике того самого холодного кошелька Ledger Wallet. Каждую цифру. Но у человека, который выполнял эту операцию ежедневно, глаз, как говорится, замылился. Подписи были получены в 17:30 по местному времени. А в 18:30 сотрудники с ужасом увидели, как с этого кошелька стали переводиться на 39 адресов 401 347 ETH (1,12 млрд долл.), 90 375 stETH (253,16 млн), 15 000 сmETH (44,13 млн), 8000 mETH (23 млн). Последней была смешная сумма в 90 USDT (90 долл.).

Аппаратные холодные кошельки Ledger – отраслевой стандарт в области хранения криптовалют.

Проблема заключалась в том, что, как только подписи были поставлены, сотрудники Bybit уже не могли ничего сделать – только наблюдать за кражей в прямом эфире. А транзакции в децентрализованных блокчейнах необратимы. Но при этом они абсолютно прозрачны – каждый может просматривать их в онлайне в реальном времени. Весь мир вместе с Bybit наблюдал, как полтора миллиарда долларов сначала разлетаются с одного кошелька на 39 других. Затем с каждого из них – еще на 50. Потом еще… Разделив деньги на мелкие суммы, хакеры многократно обменяли их на децентрализованных биржах на другие криптовалюты, перевели большую часть в биткоин и пропустили его через сервисы-миксеры, которые запутывают следы. После этого шоу «прячем эфиры в прямом эфире» закончилось, и следы кражи окончательно затерялись. В 19:44 по местному времени соучредитель и CEO Bybit Бен Чжоу написал в Twitter о развивающейся ситуации, проинформировав сообщество о том, что хакеры «взяли контроль над конкретным холодным кошельком ETH». И

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Космос по расписанию Космос по расписанию

Космические агентства, компании и стартапы рассказывают о своих планах заранее

ТехИнсайдер
Слушаем и не осуждаем: чем полезны сплетни на работе и когда они вредят коллективу Слушаем и не осуждаем: чем полезны сплетни на работе и когда они вредят коллективу

Как сплетни и слухи могут влиять на рабочий процесс и настроения в офисе

Forbes
«Крым» – первый советский супертанкер «Крым» – первый советский супертанкер

Разработка проекта первого советского супертанкера водоизмещением 182 тыс. т

Наука и техника
Непростая материя Непростая материя

Секреты, которые скрывают узоры ивановских тканей

Вокруг света
Сердце африканского духа Сердце африканского духа

У трапа Париж – Кайенна пассажиры словно по команде достают зеленые буклеты

Вокруг света
Олег Майами: «Я привык по жизни биться сам за себя» Олег Майами: «Я привык по жизни биться сам за себя»

Запросто поговорили с певцом Олегом Майами о красоте и ЗОЖе

VOICE
Почему герои русской литературы — это антипример концепции wellbeing Почему герои русской литературы — это антипример концепции wellbeing

Не перестаем любить героев великой классики, однако в жизни делаем все наоборот

РБК
Лифтинг-прически Лифтинг-прически

Как омолодить овал лица при помощи укладки

Лиза
Искусство кино Искусство кино

О представительницах мира кино, без которых кинематограф был бы совсем другим

Grazia
Конструктор маркет-независимости Конструктор маркет-независимости

Как селлерам помогают сервисы по созданию независимых интернет-магазинов

Монокль
Почему долгосрочные сбережения «не летят» Почему долгосрочные сбережения «не летят»

Почему у людей нет интереса к программе долгосрочных сбережений и ИИС-3

Монокль
Ловушки для трендов: как вовремя услышать сигналы рынка Ловушки для трендов: как вовремя услышать сигналы рынка

Как бизнесменам научиться самим улавливать тренд-сигналы

Forbes
Жертвы Кургана: подвиги и самоотдача города трудовой доблести Жертвы Кургана: подвиги и самоотдача города трудовой доблести

Линия фронта проходит возле твоего станка — таким был лозунг курганских рабочих

ФедералПресс
Доходное расхождение Доходное расхождение

Как продавцы маркетплейсов объяснят расхождения в налоговых декларациях

Ведомости
Как приручить маркетинг и использовать его на все 100: объясняет эксперт Дмитрий Бескромный Как приручить маркетинг и использовать его на все 100: объясняет эксперт Дмитрий Бескромный

Как развить свой продукт с помощью digital-маркетинга

VOICE
Сделать выбор в пользу Другого Сделать выбор в пользу Другого

Почему влюбляемся не в тех и как это исправить?

Psychologies
8 советов стоматологов, как быстро и просто улучшить состояние зубов 8 советов стоматологов, как быстро и просто улучшить состояние зубов

Как поддерживать красоту и здоровье зубов

ТехИнсайдер
Меркантилизм, абсолютизм и танатология глобализации Меркантилизм, абсолютизм и танатология глобализации

Трамп открыл чемпионат мира по торговым тарифам

Деньги
Язык и окружающая среда: почему у одних народов больше слов для обозначения любви, а у других – для снега Язык и окружающая среда: почему у одних народов больше слов для обозначения любви, а у других – для снега

Как окружающая среда влияет на словарный запас?

ТехИнсайдер
Нерабочий парашют и утечка ядовитого газа: 5 страшных космических катастроф Нерабочий парашют и утечка ядовитого газа: 5 страшных космических катастроф

5 крупных катастроф, когда-либо происходивших в космосе

ТехИнсайдер
Беспределы роста. Для избранных? Беспределы роста. Для избранных?

Как будет развиваться глобальная энергетика в ближайшую четверть века

Монокль
Лариса Голубкина: «Я очень много молчу. Вот вы уйдете, я ни с кем не заговорю» Лариса Голубкина: «Я очень много молчу. Вот вы уйдете, я ни с кем не заговорю»

«Я больше 30 лет никогда ни с кем не обнималась. А это очень хорошая штука»

Караван историй
Генерируй, или проиграешь: искусственный интеллект задает темп чиновникам и бизнесу Генерируй, или проиграешь: искусственный интеллект задает темп чиновникам и бизнесу

Как искусственный интеллект облегчил жизнь и какие вызовы он поставил

ФедералПресс
Почему зевать — опасно? Узнайте интересные факты и мнение специалистов Почему зевать — опасно? Узнайте интересные факты и мнение специалистов

Почему сонливость и зевота — опасны?

ТехИнсайдер
Как бизнесу нестыдно реагировать на негативные отзывы, опыт Ozon Travel Как бизнесу нестыдно реагировать на негативные отзывы, опыт Ozon Travel

Как бизнесу общаться с недовольными клиентами

Inc.
Формула любви Александра Абдулова Формула любви Александра Абдулова

«Герой должен умереть молодым» — старая японская пословица. Он жил всего 54 года

Коллекция. Караван историй
Заемщики поубавили аппетит Заемщики поубавили аппетит

Почему у граждан снижаются запросы на размер кредитов наличными?

Ведомости
«А как же шарики?!» Человечество исчерпает запасы гелия быстрее, чем нефти или газа – но есть выход «А как же шарики?!» Человечество исчерпает запасы гелия быстрее, чем нефти или газа – но есть выход

Поставщики начали отказывать в поставках гелия даже научным лабораториям

ТехИнсайдер
Джинсовая революция Джинсовая революция

Как бренд Guess однажды навсегда изменил всю джинсовую индустрию

Grazia
Наука в фантастике: эпизоды истории Наука в фантастике: эпизоды истории

Одной из тем обсуждения в научной фантастике ХХ века была космическая экспансия

Наука и жизнь
Открыть в приложении