# CoinStats зламано: 1,590 Гаманців скомпрометовано, ось що сталося

CoinStats, трекер крипто-портфоліо, на який покладаються мільйони, тільки що зазнав серйозного витоку безпеки, що вплинув на 1,590 Гаманців. Генеральний директор Нарек Геворгіян вчора виступив публічно з контрольними заходами, і ось розгорнута інформація.

# # Звіт про пошкодження

Зловмисник зміг скомпрометувати гаманці на платформі, змусивши користувачів отримати термінове сповіщення "перемістіть свої кошти ЗАРАЗ". Ще немає інформації про загальну вартість вкрадених активів, але компанія ставиться до цього як до DEFCON 1.

# # Їх план реагування

**Таймлайн**: Повне відновлення виробничого середовища очікується протягом 24 годин. Вони не жартують—кожна хвилина на рахунку.

**Посилення безпеки**: Окрім просто усунення дірки, CoinStats повністю перебудовує свою інфраструктуру безпеки. Переклад: вони по суті відновлюють свою оборону з нуля.

**Чорний список**: Ось розумна частина — вони об'єдналися з великими CEX, щоб позначити адресу зловмисника на Etherscan, фактично накладаючи «печатку ганьби» на будь-які вкрадені кошти. Не можна ліквідувати, якщо кожна біржа заблокує вас. Ось як насправді ловлять хакерів у 2024 році.

# # Чому це важливо

Цей інцидент доводить те, що ми знали протягом багатьох років: централізовані трекери портфелів є мішенями. Вони агрегують всі ваші гаманець адреси в одному місці, роблячи їх первинними цілями. Якщо ви використовуєте такі платформи, ви фактично ставите на собі мішень, якщо вони не забезпечать свою безпеку.

Срібна підкладка? Крос-біржова координація CoinStats показує, що індустрія *може* працювати разом, коли це важливо. Це прогрес.

**Основний висновок**: Перенесіть свої кошти на холодне зберігання, якщо ви на CoinStats. Чекайте на їхнє підтвердження, перш ніж знову підключатися. І, можливо, переосмисліть зберігання всіх своїх Гаманців, пов’язаних з інформаційними панелями портфоліо — зручність може не варто ризику.