История о неудачной краже миллиона долларов

Эта небольшая история может оказаться весьма поучительной для тех компаний, которые сталкивались или в будущем могут столкнуться с интернет-злоумышленниками, ворующими криптовалюту пользователей.

CEO проекта Arilot Даниэль Яворович сообщил, что недавно ему позвонил техдир одной из компаний-партнеров с штаб-квартирой в Соединенных Штатах, в панике сообщивший, что горячий кошелек компании был взломан.

Предположительно украденная сумма составляла 1 миллион долларов в эквиваленте биткоинов. Яворович при этом отметил, что совершенные операции имели нулевое подтверждение по причине перегрузки сети Bitcoin.

Иными словами, пока информация о переводе не подтверждена в самом блокчейне, она содержится в некоем вакууме, называемом мемпулом, являющимся временным «пристанищем» криптоактивов. Это и дало время для радикального изменения ситуации в пользу компании.

Даниэль решил провести еще одну транзакцию. Она должна была показаться майнерам куда более приоритетной, в сравнении с той, которую пытались выполнить злоумышленники. То есть, такую, где размер вознаграждения для майнеров был больше, а значит – и сама операция была более выгодной для них.

Яворович отправил ту же сумму, что и похитители, назначив награду в 100 долларов, против 7 предложенных похитителями. Вот только эта транзакция, естественно, уже была отправлена на адрес кошелька компании, а не хакеров. Уже в течение получаса транзакция была подтверждена, а сделка преступников обнулилась из-за того, что средства уже были израсходованы.

Так компания не лишилась своего миллиона благодаря находчивости одного парня, помешавшего хакерам получить чужие средства. Странно, что при этом у более масштабных компаний, как, например, Coinrail, находящихся в рейтинге 100 крупнейших платформ по объему торгов, взломщикам все же удается украсть средства на суммы в десятки раз превышающие названную в этой истории.