Почему на Binance взлетел Syscoin до 96 BTC за монету?
Состоялась хакерская атака, и она закончилась успешно для атакующих. Чем интересен этот случай? Хорошо продуманная схема.
1. Хакеры атаковали syscoin и контролировали более 51% майнинга (attack 51%). Это позволило им завладеть большим количеством монет.
2. Монеты были депонированы на различные счета на биржу Binance.
3. Использовав взломанные API других пользователей, они разместили ордера на покупку своих монет по завышенным ценам, заодно сметая все, что было в стакане, все заявки на продажу.
4. Вывод полученных биткоинов на внешний аккаунт хакеров. Ими получено более 7 000 BTC. Вот адрес кошелька хакеров: https://www.blockchain.com/en/btc/address/1ACvw9bgr7iceLgqS1TSq1q1dfE3qSgvwv
5. Бинанс решил прекратить все торги.
6. Бинанс отключил и удалил все ключи API. Пользователям необходимо получить новые пароли.
Торги восстановлены.
Курс самой монеты syscoin вырос на данный момент, так как было много продаж по высоким ценам и некоторые спекулянты захотели их откупить обратно. Но в долгосрочной перспективе это может повлиять отрицательно.
Для биржи это небольшая сумма потерь. Настораживает тот факт, что атака с помощью API не первая, достаточных мер безопасности не было принято.
Простое ограничение максимального движения цены могло бы существенно уменьшить потери биржи.
Хакерам не обязательно майнить монеты, можно их было купить на бирже. Если есть достаточно средств.