KuCoin: разбор взлома 2020 года и роль партнёров в возврате средств
Взлом 2020 года интересен не размером ущерба, а тем, как значительную часть похищенного удалось вернуть — этот механизм стоит понимать.
Модель хранения
Стандартная схема: холодное хранение основной части, горячие кошельки под операционный вывод. Компромисс, неустранимый для любой централизованной площадки.
Взлом сентября 2020 года
Были скомпрометированы горячие кошельки, ущерб около 280 млн долларов. Атака была направлена на приватные ключи, а не на протокол или смарт-контракт.
Как вернули средства — самое интересное
Значительную часть похищенного удалось вернуть, и механизм здесь показателен. Многие похищенные токены были выпущены конкретными проектами, а их смарт-контракты содержали функции заморозки или позволяли выпустить новую версию контракта.
То есть возврат обеспечила не криптография и не правоохранители, а централизованный контроль эмитентов над собственными токенами.
Отсюда неудобный вывод, который редко проговаривают: значительная часть токенов в обороте не является по-настоящему децентрализованной. Возможность заморозить средства спасла клиентов KuCoin — и та же возможность означает, что эмитент может заморозить любой адрес.
Остаток и страховой фонд
То, что не удалось вернуть, было покрыто страховым фондом площадки. Клиенты не потеряли ничего.
Proof of reserves
Публикуется. Ограничение стандартное: показывает активы на момент среза, скрытые обязательства не выявляет.
Вывод для отрасли
Инцидент показал две вещи: страховой фонд работает, и децентрализация большинства токенов условна. Второе важнее и обсуждается меньше.
Сейшелы; с 2023 верификация обязательна почти для всех операций; сокращает операции в РФ
Хронология инцидентов
Сообщения пользователей
Модерация обязательна. Сообщения об инцидентах проверяем отдельно.
Часть отзывов ниже собрана с внешних площадок и приведена в переводе.
Вывод в фиате невозможен, вывод в криптовалюте — да. Пишет, что личность не подтверждена, хотя она точно подтверждена.
KuCoin обещал вернуть мои 611 долларов — теперь просто перестали отвечать. Деньги так и не вернули.
KuCoin оказалась отличной биржей для моего пути в криптовалютах.
Если не хотите потерять свою криптовалюту, держитесь от этой биржи подальше. Это худшая биржа для торговли и хранения монет.
Мои остатки в USDT загадочным образом исчезли, а комиссии за приостановку счёта продолжали списываться — без нормальной поддержки и объяснений.
Смотрите также: Crypto.com Exchange, Bybit, Binance US, Gate.