Kryptowalutowa giełda CoinEx padła ofiarą ataku szacowanego na 27 milionów dolarów. Atakujący przeniósł serię tokenów, w tym ETH, DAI, GRT, UNI, SAND, QRT, MKR na nieznany adres, przed przeprowadzeniem różnych swapów i przeprowadzeniem serii transferów. CoinEx zapewnia, że wszyscy poszkodowani użytkownicy otrzymają pełny zwrot pieniędzy
CoinEx ofiarą ataku o wartości 27 milionów dolarów
Skomplikowany początek września dla platform kryptowalutowych: niecałe dziesięć dni po wartym 40 milionów dolarów ataku na platformę bukmacherską Stake, to giełda kryptowalut CoinEx padła ofiarą kradzieży, której wartość szacuje się obecnie na 27 milionów dolarów.
Pierwsze podejrzane transakcje zostały zgłoszone przez Cyver Alerts, który doradził CoinEx zamknięcie funkcji wpłat i wypłat:
Atakujący rozpoczął operacje od początkowego transferu 4 947 ETH (7,94 miliona dolarów), a następnie przesyłał różne altcoiny, w tym DAI, GRT, UNI, SAND, QRT, MKR i wiele innych za pośrednictwem różnych łańcuchów bloków. Wszystkie tokeny zostały wysłane na adres 0x8bf8cd7F001D0584F98F53a3d82eD0bA498cC3dE, który nigdy wcześniej nie był używany.
Haker wymienił wiele altcoinów na Ether w zdecentralizowanym protokole Uniswap, zanim przelał ponad 6559 ETH (10,4 miliona dolarów) na adres 0x40cBe7580168d52b7FEC884120B31115c3F7E37E krótko przed godziną 21:00 tego samego dnia.
Interakcje między pierwszym portfelem atakującego a różnymi adresami i protokołami
Pod koniec dnia CoinEx potwierdził „nienormalne wypłaty” z kilku swoich gorących portfeli, a także stwierdził, że „natychmiast powołał specjalny zespół dochodzeniowy, który zajmie się tą sprawą”.
Wstępne oceny wskazują na nieautoryzowane transakcje z udziałem $ETH, $TRON i $MATIC. Dokładna kwota straty jest nadal ustalana, a dotknięty fundusz stanowi jedynie bardzo małą część całkowitych aktywów CoinEx.”
CoinEx twierdzi również, że osoby, które utraciły środki w wyniku naruszenia, otrzymają pełny zwrot kosztów:
Zapewniamy wszystkich użytkowników, że ich aktywa są bezpieczne i nienaruszone. Dotknięte strony otrzymają 100% rekompensaty za wszelkie straty spowodowane tym naruszeniem.”
Wreszcie, giełda kryptowalut zapewnia, że szczegółowy raport zostanie przedstawiony wkrótce:
„Uroczyście obiecujemy, że szczegółowa oś czasu i pełny raport na temat tego incydentu zostaną udostępnione społeczności tak szybko, jak to możliwe. [Wyrażamy głębokie ubolewanie z powodu wszelkich przykrości, jakie mógł spowodować ten incydent i zapewniamy o naszym niezachwianym zaangażowaniu w ochronę Twoich interesów”.
