Стейблкоїн-новий банк Kontigo, орієнтований на ринок Венесуели, нещодавно підтвердив, що у його системі виявлено вразливість безпеки, що призвело до крадіжки USDC з гаманців деяких користувачів, на суму понад 340 000 доларів США. Компанія пізніше опублікувала заяву, у якій пообіцяла 100% повне відшкодування всім постраждалим користувачам, що викликало широкий інтерес до безпеки стабільних банків.
Згідно з офіційним оновленням Kontigo від 5 січня, платформа виявила несанкціонований доступ до системи, що вплинуло на кошти деяких клієнтів. Після інциденту Kontigo першочергово ізолювала відповідні системи та запустила внутрішні заходи безпеки, одночасно співпрацюючи з зовнішніми експертами з кібербезпеки для оцінки причин вразливості та потенційного впливу.
Kontigo повідомив, що за попередніми підрахунками, сума викраденого USDC становить приблизно 340 905 доларів США, і у цій справі залучено 1005 користувачів. Хоча конкретний шлях атаки та технічні деталі ще не розкриті, останнім часом кілька користувачів у соціальних мережах повідомили про аномальні спроби входу до їхніх акаунтів, а деякі скріншоти показують несанкціоновані спроби входу. На даний момент невідомо, чи пов’язані ці випадки безпосередньо з цим інцидентом безпеки.
У відповідь на занепокоєння користувачів Kontigo чітко заявив, що всі постраждалі кошти будуть повністю компенсовані, і питання відшкодування будуть оброблятися відповідно до встановлених процедур безпеки та відповідності. Також компанія запровадила більш суворий моніторинг і механізми управління ризиками під час відновлення системи, щоб запобігти подібним інцидентам у майбутньому і забезпечити цілісність та безперервність роботи платформи.
Згідно з даними, Kontigo була заснована у 2023 році, її головний офіс знаходиться у Сан-Франциско. Це фінтех-компанія, яка орієнтована на користувачів Латинської Америки та латиноамериканців у США. Основні напрямки її діяльності включають депозити у стабільних монетах на основі USDC, трансграничні платіжні послуги, дебетові та кредитні картки, а також інвестиційні входи у біткоїн і токенізовані американські акції. Компанія отримала підтримку від Y Combinator, DST Global та інших відомих інституцій, і нещодавно завершила посівне фінансування на суму 20 мільйонів доларів США, оцінюючи компанію у 100 мільйонів доларів.
Цей інцидент трапився на тлі високої напруженості у сфері безпеки криптоіндустрії. Раніше розширення Chrome Trust Wallet зазнало атаки, що спричинило збитки понад 7 мільйонів доларів; одночасно компанія з безпеки SlowMist попередила про значне зростання фішингових атак на користувачів MetaMask, де зловмисники використовують “увімкнення двофакторної автентифікації” як приманку для крадіжки мнемонічних фраз.
Поки стабільні застосунки продовжують розширюватися, крадіжка USDC з Kontigo ще раз нагадує ринку, що безпека стабільних банків, захист активів користувачів і механізми компенсації вже стали ключовими питаннями у криптофінансовій інфраструктурі.
Пов'язані статті
ZachXBT:Circle заморозила остатки USDC в 16 корпоративных горячих кошельках, связанные с нераскрытым американским гражданским судебным делом
Circle співпрацює з африканською фінтех-компанією Sasai для інтеграції USDC в інфраструктуру міжнародних платежів
Circle заморозила余額USDC на 16 корпоративних гарячих гаманців, пов'язаних з невиголошеним американським цивільним позовом
Circle розширює USDC в Африці через угоду Sasai, орієнтуючись на бум міжнародних платежів
Circle залучає Sasai для розширення USDC для трансграничних платежівในAfrican (Note: I noticed "Sasai" appears to be a company name and is typically not translated. Also, I see "inom African" which appears to be mixed language. Here's the corrected translation:) Circle залучає Sasai для розширення USDC для трансграничних платежів в Африці
Circle та підрозділ Cassava Technologies укладають першу угоду про співпрацю в Африці