6 июня было сообщено о еще одном взломе, на этот раз хакеры взломали более 100 XRP-кошельков, принадлежащих GateHub. Руководитель GateHub пишет:
«Недавно наши клиенты и члены сообщества уведомили нас о похищении средств с их кошельков XRP Ledger, мы немедленно приступили к мониторингу сетевой активности и провели обширное внутреннее расследование».
«Несмотря на то, что мы не определили никаких действий или упущений со стороны GateHub, которые могли бы облегчить или допустить эту явную кражу, мы приносим свои извинения всем нашим клиентам за эту проблему и обещаем разобраться в ее сути».
Подтверждение GateHub о том, что, по-видимому, произошел серьезный сбой в системе безопасности, совпало с публикацией технического отчета члена сообщества GateHub Томаса Силькьяра.
В этом отчете утверждается, что с 80-90 счетов GateHub было похищено 23,2 миллиона монет Ripple (оцениваемых в сумму почти 9,7 миллиона долларов США), причем чуть более половины добычи уже отмыто через биржи и службы микшеров.
На момент написания статьи неизвестно, как хакерам удалось взломать учетные записи, а GateHub заявил, что он не обнаружил подозрительных входов в систему или признаков каких-либо попыток взлома учетных записей. GateHub говорит, что, хотя он продолжает расследовать нарушения безопасности, он не делится никакими официальными выводами о том, что произошло.
Однако GateHub отмечает, что он обнаружил «увеличенное количество вызовов API (с действительными токенами доступа), поступающими с небольшого числа IP-адресов», и предполагает, что именно так злоумышленники могли получить доступ к зашифрованным секретным ключам. , GateHub отмечает, что все запросы API к учетным записям жертв были авторизованы с использованием действительного токена доступа.
GateHub сообщает, что уведомила правоохранительные органы о краже.
Стратегии вывода денег с помощью криптовалютных бирж для отмывания средств являются одними из самых частых схем, предпринимаемых хакерами.