Біржа Bitfinex зламана, всі операції зупинені (оновлено)

Одна з найбільших криптовалютных бірж, гонконгська Bitfinex, кілька годин тому зупинила всі операції, у тому числі торгівлю, введення і виведення засобів. Вхід в користувальницькі акаунти також закритий, на головній сторінці розміщено наступне оголошення:

Сьогодні ми виявили проникнення через наші системи безпеки, що змусило нас зупинити торгові операції, заморозити криптовалютные гаманці і виведення коштів.

Ми проводимо розслідування інциденту, проте вже відомо, що вкрадені биткоины з гаманців деяких користувачів.

Поки ми проводимо первинне розслідування і перевіряємо нашу інфраструктуру, сайт bitfinex.com буде відключений і ви побачите тільки цю службову сторінку.

Про злом повідомлено правоохоронним органам і з ними ведеться спільна робота.

Коли будуть визначені персональні втрати користувачів, можливо, будуть закриті деякі маржинальні позиції, якщо на них не буде достатнього забезпечення. Зведення балансів буде відбуватися за ціною на 18:00 UTC 2 серпня.

У процесі розслідування ми визначимо, яким чином зможемо розрахуватися по збитках користувачів. Зараз вже відомо, що злом обмежився гаманцями Bitcoin, інші кріптовалюти не порушені.

Подальші оновлення ситуації будуть з’являтися на сторінці технічного стану біржі. Bitfinex просить своїх клієнтів і спільнота не впадати в паніку і обіцяє усунути наслідки злому.

Проте, вже має достатній негативний досвід спільнота криптовалютных трейдерів відреагувала миттєво, і курс Биткоина полетів вниз, протягом декількох годин після злому обрушившись більш ніж на 50 доларів. Зараз він стабілізувався трохи нижче позначки 550$. Подальший напрямок курсу буде залежати від новин з Bitfinex.

Bitfinex була заснована в 2011 році і в останні кілька років впевнено утримувала провідні позиції в торгівлі биткоинами за долари. Також ведеться торгівля деякими форками – LTC і ETH, нещодавно був доданий ETC. Підхід до введення нових криптовалют вкрай консервативний.

За п’ять років існування біржа тільки один раз піддалася злому “гарячого гаманця” в травні 2015 року, проте втрати були незначні. Досі Bitfinex зберігала репутацію одного з самих надійних і безпечних криптовалютных бірж. Більшість користувацьких коштів зберігалися на гаманцях з мультиподписью і в “холодних сховищах”, партнером Bitfinex по забезпеченню безпеки є сервіс Bitgo.

На даний момент з’явилися чутки, що биткоины вкрадені з холодних гаманців, що може означати участь у зломі кого-небудь з персоналу біржі. Однак, подробиць про факт і наслідки злому на даний момент немає. Ми будемо стежити за розвитком подій.

Оновлення на 11:00 3 серпня

Менеджер зі зв’язків з громадськістю на Bitfinex Зейн Тэкетт на своїй сторінці в Reddit уточнив розмір втрат, вони склали 119 756 BTC, тобто близько 70 мільйонів доларів за курсом до злому. Інші крипто і фіатні валюти не викрадені.

Тэкетт повідомив, що зломщик якимось невідомим способом зміг обійти захист Bitgo, в тому числі двофакторну аутентифікацію і механізм мультиподписи, і вчинити масовий висновок з індивідуальних гаманців користувачів біржі. Також він зізнався, що на Bitfinex не використовувалося “холодне зберігання” биткоинов, біржа повністю покладалася на захист Bitgo, яка не виправдала сподівань. Однак, Тэкетт заперечує можливість інсайда в команді Bitfinex.

На 11:00 3 серпня за московським часом сайт біржі все ще не функціонує, іншої інформації про хід розслідування та можливості відновлення роботи біржі не надходило.

Оновлення на 20:00 4 серпня

На даний момент Зейн Тэкетт залишається єдиним представником Bitfinex, який особисто відповідає на запитання користувачів. Керівництво біржі продовжує залишатися в тіні.

За словами Тэкетта і згідно останнього оновлення на сайті Bitfinex, команда біржі планує найближчим часом запустити веб-сервер в безпечному режимі, щоб користувачі змогли увійти на біржу і перевірити стан своїх рахунків. При цьому, торгівля і виведення коштів залишаться закритими для всіх валют.

Однак, термін включення сайту біржі вже двічі переносився, і тепер найближчий можливий термін – завтра вранці. Інформації про результати розслідування також не надходить. Мови про ліквідацію біржі поки не йде, але і відновлення торгів в осяжному майбутньому Тэкетт не обіцяє. Це означає, що втрати дійсно серйозні, і навіть користувачі, які не тримали кошти в биткоинах, можуть втратити частину своїх грошей, якщо повернення буде відбуватися “в рівних частках”. Навіть при самому сприятливому результаті біржі буде важко уникнути банкрутства.