Kryptopörssien tietoturva on tarkastelun alla sen jälkeen, kun Binancen 6,3 miljardin dollarin hakkerointi sai kilpailijat arvioimaan puolustustoimiaan ja johtajat vaatimaan nopeampaa tiedonvaihtoa koko alalla.

Keskeiset huomiot

  • Coinbase teki muutoksia järjestelmiinsä, joissa kryptovaluuttojen avaimia säilytetään offline-tilassa, kun taas Kraken kertoi seuraavansa tapahtumia saadakseen niistä oppeja.
  • Binance keskeytti nostot ja lupasi kattaa tappiot yhtiön varoista 29. lokakuuta 2026 tapahtuneen hyökkäyksen jälkeen.
  • Tether ja Circle kertoivat jäädyttäneensä Binanceen liittyviä varoja, mutta jäädytys ei itsessään osoita, että varat olisi saatu takaisin.

Kryptopörssien tietoturvatoimet

Coinbase kertoi tehneensä muutoksia offline-tilassa käytettävien avainten tallennusjärjestelmiinsä yksinomaan varotoimena. Kraken kertoi tiimiensä etsivän mahdollisia haavoittuvuuksia ja seuraavan alan tapahtumia saadakseen oppeja, joiden avulla puolustustoimia voidaan vahvistaa.

Coinbasen säilytyslompakon käyttöehdoissa kerrotaan, että yhtiö säilyttää tapahtumien käsittelyyn käytettäviä yksityisiä avaimia sekä online- että offline-tallennuksessa. Ehdoissa kuvataan sen säilytystapaa, ei Binancen hyökkäyksen jälkeen tehtyjä muutoksia.

OKX:n toimitusjohtaja Star Xu vaati reaaliaikaista hälytysjärjestelmää, jonka kautta alan toimijat voisivat jakaa tietoa, koordinoida toimia ja jäädyttää väliaikaisesti varoja, joiden epäillään olevan varastettuja. Kyseessä on ehdotus, ei ilmoitus koko alaa koskevasta käyttöönotosta.

Binancen tutkinta ja jäädytetyt varat

Binancen toinen toimitusjohtaja Richard Teng kertoi, että monimutkainen hyökkäys saattoi alkaa ohjelmistokehittäjän kannettavan tietokoneen vaarantumisesta, mikä antoi hyökkääjille pääsyn järjestelmiin, joita käytettiin nostojen käsittelyyn. Yhtiö havaitsi myöhemmin lisää tietomurtoja, ja hyökkäyksen jälkien hävittämiseen suunniteltu ohjelmisto vaikeutti tutkintaa.

Lohkoketjuanalyysiyhtiöt TRM Labs ja Chainalysis kertoivat, että suurin osa varkaudesta tapahtui noin 20 minuutissa ja muistutti aiempia Pohjois-Korealle kohdistettuja hyökkäyksiä. Analyytikot syyttivät tietomurrosta Pohjois-Koreaa; Pohjois-Korea kiistää säännönmukaisesti osallisuutensa kryptovaluuttavarkauksiin.

Tether kertoi jäädyttäneensä lähes 1,57 miljardin dollarin arvosta Binanceen liittyviä varoja, ja Circle kertoi jäädyttäneensä 800 miljoonaa dollaria. Tietoturva-asiantuntijoiden mukaan hyökkääjät ovat saattaneet käyttää sosiaalista manipulointia kannettavan tietokoneen vaarantamiseen, mutta menetelmä jäi epäselväksi.

Markkinareaktio

Bitcoinin kurssi laski yli 4 % ja etherin yli 5 % 29. lokakuuta, ennen kuin molemmat palautuivat osittain seuraavana päivänä. Pelkkä ajallinen yhteys ei osoita, kuinka suuren osan laskusta hakkerointi aiheutti.

Kryptoyhtiö GSR:n lakiasiain- ja strategiajohtaja Josh Riezman kertoi, ettei hän odottanut koko alan kärsivän merkittäviä tappioita, mutta Binancen olisi käsiteltävä hyväksikäyttötapausta suoraan. Kyseessä oli hänen arvionsa, ei vahvistettu lopputulos.

Lue lisää uutisia

Lisää FinanceVelixin uutisia

Vastuuvapauslauseke

Tämä FinanceVelixin artikkeli tarjoaa yleistä tietoa, ei henkilökohtaista talous-, sijoitus-, laki- tai veroneuvontaa. Markkinahinnat, korot ja taloudelliset olosuhteet voivat muuttua; sijoituksiin liittyy tappioriski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon ja voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja pyydä tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuden, yhtiön tai palvelun mainitseminen ei ole suositus.