A troca de criptomoedas EXMO aumentou sua perda para 6% dos ativos totais após a violação de segunda-feira
A troca de criptomoedas EXMO, com sede no Reino Unido, forneceu uma atualização sobre o hack mais recente que a forçou a suspender as retiradas. De acordo com a plataforma de negociação de ativos digitais, os hackers roubaram quase 6% de seus ativos totais e até tiveram acesso a algumas de suas chaves privadas. A plataforma pretende permitir saques e depósitos a partir de amanhã.
A EXMO tornou isso conhecido numa postagem do blog ontem. “O comprometimento devido ao valor do hack representa cerca de 6% dos ativos totais da empresa. Não acreditamos que isso possa afetar de alguma forma a continuidade operacional da EXMO“, escreveu a bolsa.
Essa atualização veio logo após a EXMO ter inicialmente estimado uma perda de 5% de seus ativos totais. A troca de criptomoedas afirmou que, após analisar os logs dos servidores afetados, acredita que o invasor teve acesso a algumas de suas chaves privadas.
EXMO vai rastrear o endereço do invasor, definido para reabrir retiradas
A EXMO revelou que registrou perdas em seis criptomoedas das 57 moedas suportadas. As criptomoedas afetadas são Bitcoin (BTC), Ethereum (ETH), Ripple (XRP), Tether (USDT) e Ethereum Classic (ETC). No entanto, a bolsa está trabalhando muito para rastrear o endereço e recuperar os fundos.
A empresa está trabalhando com CipherTrace, Chainalysis e Crystal para rastrear os endereços dos hackers. Os fundos seriam marcados como criminosos e de alto risco, tornando difícil para o invasor vender os fundos para usuários inocentes.
Até agora, a EXMO rastreou alguns dos fundos roubados (XRP e ETH) para a bolsa Poloniex e contatou sua equipe de suporte para desativar a conta associada. A maioria dos bitcoins roubados foi enviada para um endereço com 306,99 BTC, no valor de cerca de $7.183.259 no momento da escrita.
Os usuários EXMO podem retirar seus fundos novamente a partir de amanhã. “Estamos planejando permitir depósitos e retiradas na quinta-feira, 24 de dezembro de 2020“, anunciou a EXMO. A bolsa também aconselhou seus usuários a não depositar criptomoedas em carteiras existentes.
Internamente, a EXMO ainda está investigando o hack e chegou a algumas conclusões. EXMO mantém servidores diferentes para carteiras de criptomoedas e todos os outros dados de plataforma (dados de produção). Os dados de produção não são afetados pela violação, o que significa que o hacker não teve acesso às informações sobre transações e clientes.
A EXMO também tomará algumas medidas para garantir que essa violação não aconteça no futuro. A troca planeja usar um provedor de custódia terceirizado para carteiras quentes e reduzir criptomoedas armazenadas em carteiras quentes para 4-7% dos atuais 5-10%. Por fim, a EXMO também trabalhará para expandir e fortalecer seu departamento de segurança.
