Galaxy Digital, компания финансовых услуг для цифровых активов, основанная Майком Новограцем, сообщила о киберинциденте, связанном с несанкционированным доступом к изолированной среде для разработки. При этом потери были ограничены несущественной суммой средств компании, использованных для тестирования, — оценочно менее $10,000.
Компания подчеркнула, что затронутая среда использовалась исключительно для исследований и разработки и не была связана с ее основной инфраструктурой, производственными системами, торговыми платформами или счетами клиентов; при этом все сервисы оставались полностью работоспособными.
Galaxy Digital обнаружила несанкционированный доступ к изолированной среде для разработки, используемой исключительно для исследований и тестирования. Компания быстро приняла меры, чтобы сдержать вторжение, обезопасить скомпрометированную среду и внедрить дополнительные меры предосторожности по всей своей on-chain инфраструктуре.
A spokesperson компании заявил, что была затронута несущественная сумма средств компании, использованных для тестирования в изолированной среде разработки, при оценочных потерях менее $10,000. Компания подчеркнула, что затронутая среда не была связана с ее основной инфраструктурой, производственными системами, торговыми платформами или счетами клиентов.
Galaxy заявила, что по результатам обзора на текущий момент не было доступа к средствам клиентов или информации об их аккаунтах, и что в любой момент времени такого доступа или риска не возникало. Все торговые платформы и сервисы остаются полностью функциональными и не затронутыми.
Galaxy Digital работает как диверсифицированная финансовая компания и инвестиционный бизнес, ориентированные на сектор цифровых активов и блокчейна. Компания предоставляет институциональным клиентам торговые услуги, управление активами, кредитование, консалтинг и кастодиальные услуги. Компания работает на глобальных рынках, в сфере управления активами и в области цифровой инфраструктуры, а также ведет бизнесы в сфере криптодобычи, стейкинга и операций дата-центров.
Инцидент подчеркивает сохраняющиеся киберриски в криптоиндустрии, где открытый исходный код, крупные пулы onchain-ликвидности и неравномерные практики безопасности создают привлекательные цели для злоумышленников. Оценки отрасли часто превышают $1–2 млрд годовых потерь из-за эксплуатации смарт-контрактов, фишинговых схем и нарушений в инфраструктуре.
Быстрая реакция Galaxy и прозрачная коммуникация отражают развивающиеся стандарты практик безопасности уровня институтов. Способность компании локализовать инцидент без влияния на активы клиентов или производственные системы подчеркивает важность надежных внутренних мер безопасности.
Даже когда инциденты локализованы и активы клиентов не пострадали, нарушения могут разрушать доверие, вызывать усиленное внимание со стороны регуляторов и выявлять операционные риски для компаний, работающих в значительной степени необратимых, постоянно работающих финансовых системах. Упреждающие действия Galaxy могут задать прецедент для передовых практик в управлении инцидентами и прозрачности.
Прорыв не затронул основные направления бизнеса Galaxy Digital и ее операции на глобальных рынках и в управлении активами. Компания продолжает позиционировать себя как мост между традиционными финансами и крипто, предлагая институциональный доступ к цифровым активам и связанным технологиям, наряду с инвестициями в блокчейн-стартапы и развивающиеся области, такие как AI-powered инфраструктура.
Galaxy заявила, что продолжит рассматривать инцидент и будет предоставлять обновления по мере необходимости. Обязательство компании поддерживать безопасную работу для институциональных клиентов остается неизменным.
Что было затронуто в инциденте безопасности Galaxy Digital?
Несанкционированный доступ был ограничен изолированной средой для разработки, используемой для исследований и тестирования. Затронутая среда не была связана с основной инфраструктурой Galaxy, производственными системами, торговыми платформами или счетами клиентов. Средства клиентов и информация об аккаунтах не были доступны и не находились под угрозой.
Сколько было потеряно в ходе инцидента?
Была затронута несущественная сумма средств компании, использованных для тестирования в изолированной среде разработки, при оценочных потерях менее $10,000. Galaxy Digital заявила, что средства клиентов не были задействованы.
Услуги Galaxy Digital по-прежнему работают?
Да, все торговые платформы и сервисы остаются полностью функциональными и не затронутыми. Компания внедрила дополнительные меры предосторожности по всей своей on-chain инфраструктуре и продолжает предоставлять институциональные услуги клиентам уровня безопасности институционального класса.