История безопасности Strike

Strike Europe получила разрешение по MiCA от мальтийского регулятора

Zap (Strike) Europe Limited получила разрешение как поставщик услуг в сфере криптоактивов от Malta Financial Services Authority в соответствии с MiCA, Регламентом ЕС 2023/1114, и мальтийским законом Markets in Crypto Assets Act, Cap. 647, а Strike перенесла свою европейскую штаб-квартиру из Польши на Мальту. MiCA устанавливает единый стандарт для работы во всем ЕС. Strike перечисляет его требования: активы клиентов отделены от активов самой компании, балансы биткоина и денег поддерживаются один к одному, никогда не предоставляются в кредит и не используются для управления компанией, действуют требования к минимальному капиталу и постоянные проверки платежеспособности, проверки деловой репутации и квалификации руководителей, а также правила о наилучшем исполнении, обработке ордеров, хранении, конфликтах интересов и противодействии отмыванию денег.

Strike blog

NYDFS выдал Strike лицензию BitLicense и лицензию оператора денежных переводов

Zap Solutions, Inc. dba Strike объявила, что New York State Department of Financial Services выдал ей и лицензию BitLicense, и лицензию оператора денежных переводов, завершив ее выход на все 50 штатов США. Strike сообщает, что лицензии обязывают ее проходить аудиты и проверки кибербезопасности и соблюдать требования к резервному капиталу, а биткоин и деньги на счете в Strike хранятся в соотношении 1:1 и не предоставляются в кредит и не используются для операций компании. Покупка, продажа, конвертация прямых депозитов, целевые ордера, регулярные покупки и оплата счетов в тот день стали доступны клиентам в штате Нью-Йорк. Кредиты и кредитные линии под залог биткоина появились 2 апреля 2026 года.

Strike blog

Вывод средств теперь можно защитить с помощью ключа доступа или аппаратного ключа 2FA

Strike добавила ключи доступа (passkeys) и физические ключи безопасности как вторые факторы наряду с приложениями-аутентификаторами и ввела защищенные действия, которые позволяют клиенту требовать 2FA для отдельных операций, а не только при входе. В список входят отправка и вывод средств, охватывающие как операции с биткоином, так и операции со средствами на счете, а также изменения счета, например смена номера телефона. Повторный вход всегда требует 2FA, если она включена, и Strike отправляет письмо владельцу счета всякий раз, когда 2FA или защищенные действия включаются или отключаются.

Strike blog

В Европе компания начала работу на основании регистрации VASP в Польше, а не лицензии ЕС

Strike начала работу в Европе для клиентов, имеющих право на обслуживание, 24 апреля 2024 года, об этом в тот же день объявил Jack Mallers; сервис предлагал покупку, продажу, отправку и вывод биткоина с бесплатным пополнением в евро через SEPA. Это было сделано через организацию, являющуюся поставщиком услуг в сфере виртуальных активов и зарегистрированную в Польше, в рамках национальных режимов регистрации, действовавших до MiCA, а не на основании разрешения, действующего во всем ЕС. Strike подтвердила такой порядок в своем собственном объявлении о MiCA два года спустя, когда перенесла европейскую организацию на Мальту.

Strike blog

Утечка списка электронных адресов клиентов, которую Strike отрицала, а затем признала

Клиенты Strike начали получать фишинговые письма на адреса, которые они сообщали только Strike. 30 октября 2023 года Strike сообщила The Block, что ее служба безопасности расследует эти утверждения и что на тот момент не было доказательств взлома Strike. За считанные минуты исследователь ZachXBT опубликовал доказательства утечки, а в течение нескольких часов Strike разослала клиентам письма с признанием, что ее список адресов электронной почты был похищен, и отнесла утечку на счет третьей стороны. Раскрыты были адреса электронной почты, указанные при регистрации, которые затем использовались для фишинга, выдававшего себя за другие криптобренды, включая Etherscan и OpenSea. О потере средств клиентов из-за самой утечки не сообщалось.

Protos

Коллективный иск клиентки о биометрической приватности в штате Иллинойс

Candice Wilhelm подала иск, заявленный как коллективный, против Zap Solutions, Inc. dba Strike в Circuit Court of Cook County, Illinois, Chancery Division, дело 2023-CH-08524, на основании раздела 15 Illinois Biometric Information Privacy Act, 740 ILCS 14/15. Это был частный иск, а не действие регулятора. Zap Solutions передала его в Northern District of Illinois 3 ноября 2023 года, где он был зарегистрирован как 1:23-cv-15630 у судьи Nancy L. Maldonado и прекращен 12 декабря 2023 года. В реестре округа Кук дело значится как завершенное. О каком-либо публичном решении против Strike не сообщалось, и в публичном реестре не указано, почему федеральное дело было прекращено.

Cook County complaint via Trellis

Strike взяла хранение биткоинов и долларов клиентов на себя

Jack Mallers объявил, что Strike отказалась от посредников в хранении и теперь сама хранит биткоины клиентов в хранилищах с мультиподписью с географически распределенными ключами, которые зашифрованы, а их резервные копии хранятся на физических носителях и в цифровом виде в разных местах, большей частью в холодном хранении, с меньшим резервом в горячем кошельке для мгновенных транзакций. Доллары клиентов были переведены на банковские счета, принадлежащие Strike. В публикации говорится, что все биткоины на Strike обеспечены в соотношении 1:1, и раскрываются сторонние оценки безопасности, включая сертификацию SOC 2 и регулярное тестирование на проникновение. Там не сказано, что балансы никогда не предоставляются в кредит; Strike опубликовала это заявление позже, в своих объявлениях 2026 года о Нью-Йорке и MiCA.

Strike blog

По сообщениям, компания имеет лицензию оператора денежных переводов только в одном штате

Decrypt сообщил, что Zap Solutions, которая управляет Strike, обслуживала клиентов по всей территории США, кроме штатов Нью-Йорк и Гавайи, имея лицензию оператора денежных переводов только в штате Вашингтон. Lucinda Fazio, занимавшая тогда должность директора по обслуживанию потребителей в Department of Financial Institutions штата Вашингтон, сказала изданию, что один из главных принципов программы состоит в том, что ни одна компания не может вести бизнес в каком-либо штате без соответствующей лицензии этого штата. Decrypt написал, что Strike и Jack Mallers неоднократно игнорировали его запросы на комментарий относительно того, какие лицензии были у Strike. Strike завершила лицензирование во всех штатах США только в марте 2026 года.

Decrypt