La borsa di criptovalute CoinEx è stata vittima di un attacco stimato in 27 milioni di dollari. L’aggressore ha trasferito una serie di token, tra cui ETH, DAI, GRT, UNI, SAND, QRT, MKR a un indirizzo sconosciuto, prima di effettuare vari scambi e una serie di trasferimenti. CoinEx assicura che tutti gli utenti coinvolti saranno completamente rimborsati
CoinEx vittima di un attacco da 27 milioni di dollari
Un inizio di settembre complicato per le piattaforme di criptovalute: a meno di dieci giorni dall’attacco da 40 milioni di dollari alla piattaforma di scommesse online Stake, è la borsa di criptovalute CoinEx a subire un furto, al momento stimato in 27 milioni di dollari.
Le prime transazioni sospette sono state segnalate da Cyver Alerts, che ha consigliato a CoinEx di chiudere le sue funzionalità di deposito e prelievo:
L’aggressore ha iniziato le operazioni con un trasferimento iniziale di 4.947 ETH (7,94 milioni di dollari), prima di trasferire varie altcoin tra cui DAI, GRT, UNI, SAND, QRT, MKR e molte altre tramite varie blockchain. Tutti i token sono stati inviati all’indirizzo 0x8bf8cd7F001D0584F98F53a3d82eD0bA498cC3dE, che non era mai stato usato prima.
L’hacker ha scambiato numerose altcoin con Ether sul protocollo decentralizzato Uniswap, prima di trasferire più di 6.559 ETH (10,4 milioni di dollari) all’indirizzo 0x40cBe7580168d52b7FEC884120B31115c3F7E37E poco prima delle 21 dello stesso giorno.
Interazioni tra il primo portafoglio dell’attaccante e vari indirizzi e protocolli
Alla fine della giornata, CoinEx ha confermato “prelievi anomali” da diversi dei suoi hot wallet e ha dichiarato di aver “immediatamente istituito un team investigativo speciale per approfondire la questione”.
Le valutazioni preliminari indicano transazioni non autorizzate riguardanti $ETH, $TRON e $MATIC. L’importo esatto della perdita è ancora in fase di determinazione e il fondo colpito rappresenta solo una porzione molto piccola del patrimonio totale di CoinEx. “
CoinEx afferma inoltre che gli individui che hanno perso fondi a causa della violazione saranno completamente rimborsati:
Assicuriamo a tutti gli utenti che i loro beni sono al sicuro e intatti. Le parti interessate riceveranno un risarcimento del 100% per le perdite dovute a questa violazione. “
Infine, la borsa di criptovalute assicura che presto verrà presentato un rapporto dettagliato:
“Promettiamo solennemente che una tempistica dettagliata e un rapporto completo su questo incidente saranno condivisi con la comunità il prima possibile. [Ci rammarichiamo profondamente per il disagio che questo incidente può aver causato e vi assicuriamo la nostra costante dedizione alla salvaguardia dei vostri interessi”.
