Криптовалютный обменник KuCoin взломан, похищено 150 000 000 долларов

Рекомендуем почитать:

Хакинг для новичков

• Содержание выпуска
• Подписка на «Хакер»

В минувшие выходные сингапурский криптовалютный обменник KuCoin сообщил о взломе. Неизвестные злоумышленники опустошили горячие кошельки ресурса, содержавшие Bitcoin, токены ERC-20 и так далее. Суммарные убытки KuCoin оцениваются примерно в 150 000 000 долларов.

Взлом был обнаружен 26 сентября 2020 года, когда сотрудники биржи заметили крупные транзакции по выводу средств с горячих кошельков. Проведенный аудит выявил кибератаку и недостачу средств. В заявлении компании подчеркивается, что холодные кошельки инцидент не затронул, и весь ущерб обещают покрыть из страхового фонда биржи.

Глава KuCoin Джонни Лю(Johnny Lyu) сообщил, что компания уже обратились за помощью к правоохранителям, а также заявил, что атака, скорее всего, была делом рук кого-то из сотрудников или партнеров биржи, так как злоумышленник каким-то образом заполучил приватные ключи от горячих кошельков.

Представители KuCoin опубликовали список кошельков, на которые были переведены украденные средства (список продолжает обновляться). Tether, Bitfinex и еще несколько крупных криптовалютных бирж, уже занесли адреса кошельков злоумышленников в черные списки и заморозили часть средств в блокчейне EOS и на одном из Ethereum-адресов.

Эксперты Under The Breach отмечают, что для конвертации украденных альткоинов в Ethereum хакеры используют децентрализованную биржу Uniswap.

Kucoins hacker begins laundering his $150,000,000.
He started swapping his $OCEAN for ETH via Uniswap.
He already dragged the price down by around 4% in less than an hour and doesn't seem to be slowing down.
Due to low liquidity for this token, he is going to crash it hard. pic.twitter.com/gKcsgpUe3a

— Alon Gal (Under the Breach) (@UnderTheBreach) September 27, 2020

В свою очередь, эксперты Whale Alert пишут, что почти 530 000 долларов в токенах LINK взломщики вывели на неизвестный адрес и обменивают их на Ethereum через децентрализованную биржу Kyber Network.

⚠ 50,000 #LINK (529,962 USD) of stolen funds transferred from Kucoin Hack 2020 to unknown wallet
Tx: https://t.co/dyKD3yfrKu

— Whale Alert (@whale_alert) September 28, 2020

Источник