Взять на себя все издержки от похищения XRP и компенсировать $387,5 млн ущерба – так BitGet поступила со своими резервами. Пользователи не понесли потерь, однако произошедшее заставляет задуматься о том, насколько прозрачны и безопасны криптобиржи.
Как произошла кража XRP и реакция BitGet
О масштабах кражи биржа заявила 24 сентября: в руки злоумышленников попали 103 миллиона XRP (около $387,5 млн). Как отмечает ведущий Cheeky Crypto, хакеры воспользовались уязвимостью двух внешних продуктов безопасности для доступа к активам, при этом приватные ключи клиентов остались нетронутыми. Украденное составляло порядка 84% от фонда защиты, в котором до этого числилось 5 500 биткоинов, или $464 млн. BitGet вернула фонд на уровень $300 млн за свой счет, не перекладывая убытки на своих клиентов.
Влияние инцидента на пользователей и рынок
Правда, почти неделю пользователям было отказано в выводе XRP, и актив подешевел на 2,7%. Временная блокировка, даже при сохранности балансов, служит своего рода предостережением относительно рисков централизованных площадок. На других биржах, вроде Mt. Gox или Bitfinex, в аналогичных ситуациях, как правило, списывали средства с клиентов или затягивали с банкротством, а BitGet предпочла принять удар на себя. Тем не менее инцидент вновь поставил перед всеми вопрос обеспечения безопасности средств.
Риски и прозрачность: чему учит случай с BitGet
Никаких подробностей касательно разделения собственных резервов и фонда защиты BitGet не дает, что, по мнению экспертов Cheeky Crypto, делает систему недостаточно прозрачной. Компания и дальше будет публиковать подтверждения наличия резервов, но после взлома уровень защиты фонда снизился, и есть повод внимательнее относиться к тому, что публикует биржа. Эксперты рекомендуют не держать все яйца в одной корзине и быть внимательнее к политике безопасности и условиям использования платформы — это позволит снизить риски при новой атаке или возможном банкротстве.
Узнайте, как финансируемый счёт в проп-фирме помогает трейдерам работать с максимальной защитой и контролем рисков. финансируемый счёт и безопасность.
Читайте также
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
