Разработчики цифровой валюты Verge пытаются найти ответ, каким образом было похищено 655 тыс. долларов с надежного мультивалютного кошелька CoinPouch. Примечательно, что другие криптовалюты остались нетронутыми, пострадали только владельцы Verge.

Первый инцидент с хищением цифровых монет произошел 09.11.2017. Пострадавший обратился к создателям криптокошелька CoinPouch, а те в свою очередь перенаправили претензию разработчикам Verge. Последние, изучив дело, сделали вывод, что это не похоже на кибератаку.

Пострадавшему посоветовали поменять параметры в узле CoinPouch, отвечающие за операции с криптовалютой Verge, однако это не дало положительного результата. Через несколько дней стали поступать новые жалобы на кражу цифровых денег. При более детальном изучении проблемы разработчики Verge выяснили, что токены выводились непосредственно через соответствующий валюте узел. Таким образом, предположения об отсутствии кибератаки подтвердились. Все дело в компрометации узла.

Создатели мультивалютного кошелька CoinPouch предупредили всех пользователей о ненадежности хранилища и послали запрос хостинг-провайдеру с требованием предоставить копию сервера, на котором функционировал узел Verge.

Благодаря этому удалось обнаружить кошелек вора, на который он перевел более 126 млн. токенов. Разработчики Verge обратились ко всем криптобиржам с просьбой внести данный адрес в черный список, и лишить таким образом злоумышленника возможности вывести похищенную криптовалюту.

Несмотря на то, что вора удалось идентифицировать, понять алгоритм его действий пока не получается. Во избежание подобных инцидентов разработчики Verge решили прекратить сотрудничество с CoinPouch, после чего обнародовали скриншоты диалогов с представителями криптокошелька. Таким образом они пытаются показать, что между компаниями нет никаких скрытых договоренностей.