Эксперты по кибербезопасности Японии заявили, что добились прогресса в отслеживании хакеров крипотобиржы Zaif

Эксперты по кибербезопасности говорят, что они обнаружили потенциально инкриминирующие доказательства против хакеров японской крипто-обмен системы Zaif, согласно официальному заявлению сегодня, 5 ноября. Эксперты из Japan Digital Design Co. (JDD), дочерней компании банка-гиганта Mitsubishi UFJ Финансовая группа (MUFG).

Как сообщалось ранее, в результате нарушения безопасности на бирже Zaif в середине сентября хакеры сумели украсть криптовалютные активы, принадлежащие как пользователям, так и самому обмену на 6,7 млрд. Иен (около 59 млн. Долл. США в прессе). В частности, скомпрометированные средства состояли из 5 966 биткоин (BTC), в дополнение к биткоин кеш (BCH) и MonaCoin (MONA).

В сегодняшнем заявлении говорится, что, поскольку похищенный Монакоин начал перемещаться из Zaif 20 октября, JDD удалось идентифицировать источник из 5 рассматриваемых транзакций и предоставил властям информацию о характеристиках создателя транзакций.

Чтобы отслеживать украденную валюту, JDD провела хакатон в конце сентября вместе с местной командой кибербезопасности TokyoWestern и охранной фирмой EL Plus, опираясь на инфраструктуру из нескольких облачных сервисов. В сообщении говорится, что:

«При расследовании похищенной виртуальной валюты маршрут перевода был проанализирован посредством статического анализа блокчейна […] путем развертывания узла виртуальной валюты в большом масштабе […] мы проверили, можем ли мы получить такие ключи, как источник IP-адрес и т.д. «

В конце сентября оператор Zaif, Tech Bureau получил третий заказ на улучшение бизнеса от Японского агентства финансовых услуг (FSA). FSA указала, что считает, что расследование Tech Bureau о причинах недавнего взлома, а также о его ответе на клиентов, было неадекватным.

Финансовый регулятор также предусмотрел, что, если оператор не выполнил приказ, агентство потенциально будет использовать более серьезные средства, такие как порядок приостановления деятельности и / или аннулирование регистрации биржи.