Historia sukcesu: SwapSpace zabezpieczył Remitano przed naruszeniem bezpieczeństwa na kwotę 41,5 tys. USD

We wrześniu 2023 roku platforma kryptowalutowej giełdy Remitano doświadczyła poważnego naruszenia bezpieczeństwa, w wyniku którego cyberatak skompromitował dane osobowe i finansowe użytkowników. 

Dzięki wspólnym działaniom SwapSpace, Remitano oraz CryptoForensic Investigators skoordynowana reakcja skutecznie udaremniła podejrzane transakcje, ostatecznie odzyskując część środków. Niniejszy artykuł szczegółowo omawia wydarzenia związane z incydentem oraz wyjaśnia osiągnięte rezultaty.

Wprowadzenie do Remitano

Remitano to internetowy rynek peer-to-peer (P2P) fiat-crypto, założony w 2014 roku przez Babylon Solutions Limited. Dzięki usługom escrow Remitano oferuje różne produkty, w tym Swap, handel P2P oraz Crypto Lending, z myślą o zapewnieniu płynnego doświadczenia handlowego i optymalizacji potencjału zarobkowego. 

Dodatkowo Remitano wykorzystuje dwa rodzaje hot walletów, a mianowicie portfele kryptowalutowe i portfele fiat, które stały się głównym celem hakerów podczas wspomnianego naruszenia bezpieczeństwa.

Chronologia wydarzeń:

14 września 2023 roku zespół ds. zarządzania bezpieczeństwem Remitano zidentyfikował naruszenie bezpieczeństwa pochodzące ze źródła zewnętrznego, które skompromitowało wrażliwe informacje platformy, takie jak dane logowania użytkowników, historię transakcji, klucze prywatne oraz dane osobowe. 

Raporty wskazywały, że ponad 2 miliony dolarów z hot walletów giełdy było zagrożone, a nieautoryzowane transakcje wypłat kierowały środki na podejrzane adresy portfeli.

Działania zaradcze:

Natychmiast reagując na naruszenie, Remitano zaangażowało CryptoForensic Investigators, którzy z kolei zaalarmowali SwapSpace o potencjalnej obecności atakującego. SwapSpace szybko podjęło działania w celu opanowania incydentu, współpracując z Remitano, aby zminimalizować potencjalny wpływ na bazę użytkowników. 

Tymczasowo wstrzymując wszystkie operacje handlowe, Remitano rozpoczęło kompleksowy audyt bezpieczeństwa, podczas gdy SwapSpace, w koordynacji z zaufanymi agencjami cyberbezpieczeństwa, namierzyło i zablokowało środki, do których uzyskali dostęp hakerzy. Skuteczność tych działań pozwoliła zespołowi bezpieczeństwa SwapSpace wykryć i zamrozić transakcje związane z incydentem w ciągu kilku minut, umożliwiając terminowe odzyskanie skradzionych środków.

Wyniki:

SwapSpace skutecznie przechwyciło cztery transakcje o łącznej wartości ponad 41,5 tys. USD, a następnie zwróciło środki zespołowi Remitano. Po incydencie SwapSpace wprowadziło protokół dotyczący reagowania na luki specyficzne dla Remitano, dążąc do skrócenia czasu reakcji i wzmocnienia zobowiązania do ochrony aktywów użytkowników.