6-го декабря майнинговый сервис NiceHash спешно ушел на технические работы. Весь день поддержка продержала своих пользователей в неведении и никак не комментировала ситуацию. Хотя поводов для беспокойства было достаточно.
Итак, хронология событий:
Утром 6 декабря, майнинговые мощности подключенные к NiceHash разом стали отключаться от пулов. Без объяснения причин, сервис поспешил уйти на незапланированные технические работы. Кроме сообщений на главной странице, а также в социальных сетях, о том, что проводятся технические работы, просьба подождать, никаких комментариев не было. Поддержка попросту игнорировала сообщения пользователей в соц. сетях.
«Наш сервис в данный момент находится на обслуживании. Мы приносим свои извинения за доставленные неудобства. Будем держать вас в курсе. Спасибо за понимание».
«Приносим свои извинения за причиненные неудобства. Наша команда усиленно работает надо восстановлением сервиса, это может занять больше времени, чем ожидалось».
Большинство пользователей жаловалось, что до отключения сервиса, их балансы обнулились, но эти, да и другие сообщения игнорировались поддержкой NiceHash.
За это время на сайте Reddit было произведено целое расследование, в котором выяснилось, что средства пользователей в количестве 4700+ биткоинов были выведены на один один кошелек.
Этот адрес был пополнен несколькими крупными транзакциями, которые произошли в течение четырех часов и практически совпали со временем отключения сервиса.
Пока компания продолжала хранить молчание — версии были разными. Но преобладали конечно версии взлома и банального скама.
Ближе к ночи, компания NiceHash все же сделала официальное заявление, в котором сообщила, что имела место хакерская атака и вывод средств пользователей.
Уже сегодня, глава сооснователь онлайн-прощадки по криптомайнингу NiceHash Марко Кобал (Marko Kobal) подтвердил, что хакерам удалось похитить из кошельков пользователей этого ресурса 4 736,42 биткоинов.
Взлом начался рано утром 6 декабря — появились нарушения в работе компьютера одного из сотрудников площадки. Обстоятельства хакерской атаки еще изучаются, но уже известно, что, получив доступ к системе NiceHash около 5:30 (Москва), злоумышленники начали выкачивать средства пользователей, которые до сих пор отображаются по их биткоин-адресу.
Глава NiceHash называет взлом “невероятно скоординированной и высокотехнологичной атакой”. Для раскрытия всех деталей и возврата средств пользователям ресурсу понадобится неопределенное время.