亚洲加密货币交易所 Bingx 于 9 月 20 日证实,骇客攻击迫使他们暂停提款。虽然该公司声称“轻微资产损失”,但安全公司 Cyvers 估计总损失约为 5,200 万美元。这一数字几乎是其他法医公司最初报告的 2,600 万美元的两倍。
不过,Bingx Labs 首席产品长 Vivien Lin 在声明中向用户保证,表示该交易所仅将一小部分资产存放在热钱包中,其余资产则保存在安全的冷储存中。暂停提现的目的是为了方便紧急安全检查和加强钱包服务。林承诺24小时恢复提款。
Cyvers 高级安全运营主管 Hakan Unal 在解释更高的损失估计时引用了对所有受影响连锁店的事件更全面的分析,从而“更准确地估计了 5200 万美元的损失”。
与此同时,Unal 暗示,与朝鲜有关的 Lazarus 集团可能是此次针对另一家亚洲加密货币交易所的攻击的幕后黑手。
“这名黑客的行为——使用多个钱包将山寨币兑换成 ETH 和 BNB,然后再进行整合——与我们在过去的 Lazarus 行动中看到的策略一致。虽然我们目前还不能确认直接联系,但相似之处是显而易见的,”Unal 解释道。
据 Bitcoin.com News 此前报道,Lazarus Group 还涉嫌对印度尼西亚交易所 Indodax 发起攻击,据称黑客窃取了价值 2050 万美元的数字资产。此前,印度交易所 Wazirx 也遭遇了类似的盗窃,盗窃金额超过 2.3 亿美元,日本交易所 DMM Bitcoin 也遭遇了超过 4,500 个比特币 (BTC)(3 亿美元)的盗窃。
网络安全公司 Cyvers 表示,这些事件的规模和复杂程度凸显了采取更先进安全措施的必要性,尤其是对于在亚洲运营的加密货币交易所而言。