Em 12 de setembro, a corretora global de criptomoedas Coinex foi hackeada, a empresa lançou uma série de atualizações sobre o caso, mostrando compromisso com os usuários e prioridades futuras.
De acordo com a empresa, as descobertas iniciais apontam para chaves privadas comprometidas das hot wallets que armazenam temporariamente os ativos da exchange para facilitar as transações como a causa raiz. As causas específicas continuam sob investigação.
Em resposta ao hack, a corretora afirmou que sua equipe implementou rapidamente uma série de medidas de emergência.
- Suspensão de todos os depósitos e saques e implementação de um desligamento de emergência do servidor da hot wallet.
- Transferiram os ativos restantes para armazenamento seguro em cold wallet.
- Reconstruíram e implantaram uma nova arquitetura de carteira.
- Iniciaram investigações rigorosas sobre o ataque, lideradas pela equipe de segurança e de carteira da CoinEx.
- Entraram em contato com exchanges parceiras para congelar os ativos relacionados.
O fundador e CEO da Coinex, Haipo Yang, também expressou pesar pelo incidente aos usuários afetados por meio de sua conta pessoal no Twitter. Ele também prometeu que a equipe está trabalhando diligentemente para restaurar prontamente os serviços e garantiu que os fundos dos usuários não serão afetados.
A Coinex afirmou que está plenamente ciente de que os usuários estão preocupados com a restauração dos saques, a compensação pelos ativos roubados e dos planos de segurança para o futuro.
Assim, a empresa divulgou uma série de medidas em andamento para tranquilizar os investidores:
Serviços e Operações
Temos como objetivo finalizar as atualizações da carteira na próxima semana, após isso os saques serão retomados gradualmente em fases, passando por rigorosas verificações de segurança. Nossa equipe está atualmente focada em construir e implementar um sistema de carteira totalmente novo e robusto para lidar com atividades em 211 redes e 737 ativos.
Como cada uma de nossas linhas de produtos opera de forma independente com seu próprio sistema de controle de risco, o incidente de segurança ocorrido com a CoinEx não afetará os demais, fique tranquilo em continuar usando os outros produtos e serviços da CoinEx.”
Perdas e Compensações
As perdas totais do incidente continuam sendo calculadas. A partir de agora, as perdas estimadas são de aproximadamente US$ 70 milhões. No entanto, isso representa apenas uma pequena parcela dos nossos ativos totais.
Nos comprometemos em compensar 100% todos os usuários afetados.
Estamos formulando planos de compensação personalizados com base em cada moeda e compartilharemos os detalhes assim que forem finalizados.
Segurança e Proteção
Atualmente, estamos focados na atualização da arquitetura da carteira, no cálculo das perdas e no congelamento de endereços suspeitos relacionados, em coordenação com parceiros da indústria e exchanges parceiras.
No que diz respeito aos planos de compensação para os bens roubados, estamos formulando opções. A compensação será fornecida com base em cada moeda, com detalhes a serem divulgados em nossos anúncios oficiais posteriormente.
O Caminho à Frente: Melhoria da Segurança e Colaborações na Indústria
Iremos aprimorar ainda mais nossos sistemas de segurança e gerenciamento de riscos e estabelecer o Fundo de Segurança da CoinEx para melhorar nossa capacidade de preparação e resposta para contingências.
Enquanto colaboramos com empresas de segurança e parceiros da indústria, fazemos um apelo ao setor de criptomoedas como um todo para reforçar a cooperação em segurança e cultivarmos juntos um ambiente de desenvolvimento saudável, estável e sustentável.
Por último, gostaríamos de expressar a nossa sincera gratidão pelo apoio e compreensão da comunidade. Para as atualizações mais recentes, consulte nossos canais oficiais de mídia social, plataformas da comunidade e anúncios no site, pois comunicaremos prontamente nosso progresso.
CoinEx promete recuperação rápida de saques enquanto identifica preliminarmente as causas do ataque
Em resposta ao hack, a CoinEx formou prontamente uma equipe especial para rastrear endereços suspeitos e transferiu os ativos restantes para carteiras seguras. Apesar dessa resposta rápida, às comunidades de criptomoedas ainda estão preocupadas, pois os serviços de saque na exchange permanecem suspensos.
Em resposta à preocupação mais urgente sobre saques, o anúncio oficial da CoinEx afirma que a equipe está atualmente focada na construção e implantação de um sistema de carteira totalmente novo e robusto para lidar com atividades dentro das 211 redes e 737 ativos, necessitando de mais tempo.
A CoinEx aconselhou os usuários a aguardar pacientemente a reativação dos serviços de transferência e retirada.
No dia 14 de setembro, o fundador da CoinEx, Haipo Yang, emitiu um pedido público de desculpas no X (antigo Twitter) a todos os usuários afetados, marcando sua primeira declaração desde o incidente.
Reafirmando as promessas de compensação de 100% pelas perdas de ativos, Haipo Yang também prometeu fornecer transparência em relação aos esforços da equipe nas últimas 48 horas, bem como aos planos futuros.
Especificamente, Haipo Yang transmitiu confiança na superação deste desafio e compromisso em construir diligentemente uma arquitetura de carteira inteiramente nova para reabrir o serviço de retirada de maneira segura.
Ele também reconheceu que o ataque serviu como um alerta de segurança para a CoinEx e prometeu dedicar mais recursos para reforçar a infraestrutura de segurança no futuro.
O setor de criptomoedas há muito tempo enfrenta ameaças cibernéticas, com numerosos ataques ilegais a instituições. Nos últimos anos, exchanges de todos os tamanhos têm sido visadas.
Muitas plataformas concorrentes demonstraram de forma louvável o espírito colaborativo da blockchain, ajudando ativamente nos esforços de recuperação da CoinEx após esse ataque.
Questões críticas pendentes permanecem sobre os prazos para reativar os serviços de saque e implementar melhorias de segurança contra futuros ataques. Continuaremos monitorando as atualizações sobre o incidente de violação da CoinEx, fornecendo informações oportunas às partes interessadas.
Carta aberta da CoinEx aos hackers
A CoinEx publicou uma carta aberta convidando os responsáveis pelo hack a entrar em contato e ofereceu uma recompensa pela devolução dos ativos. A empresa também sugeriu que, considerando o talento demonstrado, o indivíduo poderia atuar como um hacker “white hat” no setor.
Como medida adicional, a CoinEx anunciou planos de revisar e aprimorar sua arquitetura de segurança. A carta foi assinada pela equipe da CoinEx.
Veja a carta na integra:
“Aos hackers,
Entramos nesta indústria com a visão de “tornar o mundo um lugar melhor via blockchain”. Como milhões de entusiastas da blockchain que compartilham a mesma fé, nos esforçamos para construir um ecossistema aberto, interconectado e inclusivo que acolha a participação de todos. Acreditamos que você compartilha aspirações semelhantes.
Esteja você insatisfeito com o estado atual da segurança da blockchain ou simplesmente testando o sistema de segurança das exchanges, esperamos construir um canal de comunicação sincero e aberto.
Através deste canal, podemos expressar plenamente as nossas reivindicações e participar de discussões construtivas para encontrar uma solução razoável. Acreditamos firmemente que o diálogo e a negociação são a única solução eficaz.
Estamos cientes dos pontos fracos e das áreas de melhoria dentro da equipe da CoinEx. Este incidente nos trouxe uma lição profunda e nos alertou de que a segurança dos ativos nunca deve ser comprometida.
Os ativos afetados não são apenas números; eles representam a confiança que milhões de usuários globais depositaram em nós. Esperamos que você reconheça o impacto deste evento em cada um desses usuários.
Agradeceríamos se você entendesse as preocupações e frustrações desses usuários afetados. Sinceramente, convidamos você a trabalhar conosco para resolver esse problema da maneira mais segura, razoável e amigável.
Encorajamos você a se comunicar e negociar conosco ativamente na blockchain ou através do nosso endereço de e-mail oficial (support@coinex.com). Se você estiver disposto a devolver os ativos roubados, ofereceremos uma generosa recompensa como gratificação.
Sem dúvida, a blockchain é um campo fascinante e desafiador que atrai muitos entusiastas. Na indústria, existem vários hackers “white hat” que trabalham anonimamente. Com suas habilidades excepcionais, eles alcançaram reconhecimento e sucesso financeiro significativos.
Roubar uma fortuna significativa por meio de ciberataques é considerado um “ato criminoso grave” em qualquer país e as responsabilidades legais não podem ser evitadas.
Neste incidente, você demonstrou seu conhecimento técnico e talento, mostrando seu potencial para se destacar como um hacker “white hat” na indústria blockchain.
Após este incidente, a CoinEx atualizará completamente sua arquitetura de segurança, investindo mais fundos e mão de obra em segurança. Se possível, convidamos sinceramente vocês a discutir a futura atualização do sistema de segurança da CoinEx.
Juntamente com empresas e profissionais globais de blockchain, vamos proteger um ecossistema blockchain livre, aberto, seguro e confiável.
Atenciosamente,
Equipe CoinEx”
