История успеха: SwapSpace защитил Remitano от инцидента безопасности на $41,5 тыс.

В сентябре 2023 года криптовалютная биржевая платформа Remitano столкнулась с серьёзным нарушением безопасности, в результате которого кибератака скомпрометировала личную и финансовую информацию пользователей. 

Благодаря совместным усилиям SwapSpace, Remitano и CryptoForensic Investigators скоординированная реакция успешно предотвратила подозрительные транзакции, в итоге позволив вернуть часть средств. В этом материале мы подробно рассмотрим события, связанные с инцидентом, и разберём достигнутые результаты.

Введение в Remitano

Remitano — это онлайн P2P-рынок фиат-крипто, основанный в 2014 году компанией Babylon Solutions Limited. Используя услуги эскроу, Remitano предлагает различные продукты, включая Swap, P2P-торговлю и Crypto Lending, с целью обеспечить бесшовный торговый опыт и оптимизировать потенциал заработка. 

Кроме того, Remitano использует два типа горячих кошельков, а именно криптокошельки и фиатные кошельки, которые и стали основной целью хакеров во время упомянутого нарушения безопасности.

Хронология событий:

14 сентября 2023 года команда Security Management Remitano выявила нарушение безопасности, источником которого стала третья сторона; в результате были скомпрометированы конфиденциальные данные платформы, такие как учётные данные аккаунтов пользователей, история транзакций, приватные ключи и персональные данные. 

Согласно отчётам, под угрозой оказалось более $2 млн из горячих кошельков биржи, а несанкционированные операции вывода средств перенаправляли их на подозрительные адреса кошельков.

Меры по устранению:

Немедленно отреагировав на инцидент, Remitano привлекла CryptoForensic Investigators, которые, в свою очередь, предупредили SwapSpace о возможном присутствии атакующего. SwapSpace оперативно приняла меры по локализации инцидента, сотрудничая с Remitano для минимизации потенциального воздействия на её пользовательскую базу. 

Временно приостановив всю торговую деятельность, Remitano инициировала всесторонний аудит безопасности, а SwapSpace в координации с доверенными агентствами по кибербезопасности отследила и заблокировала средства, доступ к которым получили хакеры. Эффективность этих усилий позволила команде безопасности SwapSpace обнаружить и заморозить связанные с инцидентом транзакции в течение нескольких минут, что способствовало своевременному возврату похищенных средств.

Результаты:

SwapSpace успешно перехватила четыре транзакции на общую сумму более $41,5 тыс., после чего средства были возвращены команде Remitano. После инцидента SwapSpace внедрила протокол для устранения уязвимостей, специфичных для Remitano, с целью повысить скорость реагирования и укрепить приверженность защите активов пользователей.