05/12/24
Криптовалютный сервис DMM Bitcoin, популярный в Японии, прекращает деятельность после взлома, в результате которого было похищено более $300 миллионов.
В понедельник компания сообщила, что передаст все клиентские аккаунты и активы другой криптоплатформе — SBI VC Trade, которая является дочерней структурой японского финансового конгломерата SBI Group.
Инцидент произошёл 31 мая, когда хакеры вывели с платформы 4 502,9 биткоина, стоивших на тот момент $308 миллионов. На текущий момент их стоимость превышает $429 миллионов. С момента взлома платформа ограничила возможность вывода средств и покупки криптовалют.
Представители компании пояснили, что сохранение текущих ограничений на длительный срок может существенно ухудшить качество обслуживания клиентов. Закрытие DMM Bitcoin ожидается после завершения передачи, запланированной на март 2025 года. Соглашение с SBI VC Trade было подписано 29 ноября 2024 года, и обе компании продолжают прорабатывать детали сделки. SBI VC Trade подтвердила факт передачи в своём заявлении.
В июне компания привлекла кредиты на сумму 55 миллиардов иен ($367 миллионов), чтобы компенсировать потери. Однако расследование , проведённое японским Агентством финансовых услуг, выявило серьёзные недостатки в управлении рисками. В частности, отсутствовали независимые аудиты, а ключевые функции, связанные с управлением рисками и безопасностью, были сосредоточены в руках небольшой группы сотрудников.
Компании также вменяются нарушения правил обработки криптовалютных транзакций, включая отсутствие логов, необходимых для расследования кражи.
Эксперты в области блокчейн-безопасности выяснили, что украденные средства были быстро распределены по нескольким кошелькам и частично отмыты через сомнительные платформы, такие как Huione Guarantee, связанная с организованной преступностью. По данным исследователей, за атакой, вероятно, стоит северокорейская хакерская группа Lazarus, причастная к многомиллионным киберпреступлениям за последние годы.
Кража биткоинов с DMM Bitcoin стала одной из крупнейших в 2024 году, согласно Securitylab. Всего за первые шесть месяцев года потери от криптоатак достигли $1,6 миллиарда, что почти вдвое больше, чем за аналогичный период 2023 года.
