Аналитики блокчейн-данных полагают, что эксплойт с участием индийской биржи WazirX, который привел к убыткам на сумму более 200 миллионов долларов, был осуществлен северокорейскими хакерами.
18 июля WazirX приостановил вывод средств в криптовалюте и индийских рупиях (INR) после того, как в Интернете начали распространяться сообщения о взломе. Фирма Cyvers, занимающаяся безопасностью Web3, сообщила, что несанкционированный злоумышленник перевел цифровые активы на сумму около 234,9 миллиона долларов из кошелька Safe Multisig на другой адрес.
Кошелек содержал более 200 различных цифровых активов, включая Shiba Inu (SHIB), Ether (ETH), Tether (USDT), Polygon (MATIC), PEPE (PEPE), Floki (FLOKI) и многие другие.
Тарун Мангукия, соучредитель платежной платформы Copperx, считает, что хакеры, возможно, обманом заставили WazirX обновить ее скелет безопасной реализации с помощью фишингового смарт-контракта за последние восемь дней. Мангукия предположил, что команда WazirX подписала случайную транзакцию, которая привела к использованию эксплойта.
Эксплойт стоимостью 235 миллионов долларов связан с северокорейскими хакерами
В ходе первоначального анализа криминалистическая фирма Elliptic заявила, что их данные позволили им предположить, что взлом был осуществлен хакерами, связанными с Северной Кореей. Представитель Elliptic сообщил Cointelegraph, что:
«Атрибуция Северной Кореи основана на анализе транзакционного поведения в сети и другой информации. Есть определенные закономерности и приемы, характерные для актеров этого типа».
Помимо Elliptic, к аналогичным выводам пришел крипто-исследователь ZachXBT. Отследив взлом WazirX по исходному адресу эксплуататора, следователь блокчейна заявил на X, что взлом «имеет потенциальные признаки атаки Lazarus Group».
Lazarus Group — печально известная северокорейская преступная организация, известная своими кибер-эксплойтами, атаки которых начались еще в 2010 году. Группа начала терроризировать криптопространство в 2017 году и полна решимости стоять за некоторыми из крупнейших крипто-эксплойтов, в том числе за 600 миллионов долларов. Инцидент на Ронинском мосту.
Связанный: Lazarus перевел миллионы долларов в результате взлома Биткойна DMM на 305 миллионов долларов — ZachXBT
Цены на мемкоин сиба-ину упали на 10%
Во время взлома было похищено токенов SHIB на сумму более 100 миллионов долларов, что повлияло на цены на цифровой актив. Платформа анализа блокчейнов Lookonchain отметила, что злоумышленники уже начали обменивать активы SHIB на ETH.
Хакеры продали 35 миллиардов токенов SHIB на сумму 618 000 долларов и до сих пор владеют токенами на сумму около 95 миллионов долларов. После взлома цена мемкоина на собачью тематику упала на 10%.
Журнал: Познакомьтесь с хакерами, которые могут помочь вернуть ваши сбережения в криптовалюте