В минувшие выходные сингапурский криптовалютный обменник KuCoin сообщил о взломе. Неизвестные злоумышленники опустошили горячие кошельки ресурса, содержавшие Bitcoin, токены ERC-20 и так далее. Суммарные убытки KuCoin оцениваются примерно в 150 000 000 долларов.
Взлом был обнаружен 26 сентября 2020 года, когда сотрудники биржи заметили крупные транзакции по выводу средств с горячих кошельков. Проведенный аудит выявил кибератаку и недостачу средств. В заявлении компании подчеркивается, что холодные кошельки инцидент не затронул, и весь ущерб обещают покрыть из страхового фонда биржи.
Глава KuCoin Джонни Лю(Johnny Lyu) сообщил, что компания уже обратились за помощью к правоохранителям, а также заявил, что атака, скорее всего, была делом рук кого-то из сотрудников или партнеров биржи, так как злоумышленник каким-то образом заполучил приватные ключи от горячих кошельков.
Представители KuCoin опубликовали список кошельков, на которые были переведены украденные средства (список продолжает обновляться). Tether, Bitfinex и еще несколько крупных криптовалютных бирж, уже занесли адреса кошельков злоумышленников в черные списки и заморозили часть средств в блокчейне EOS и на одном из Ethereum-адресов.
Эксперты Under The Breach отмечают, что для конвертации украденных альткоинов в Ethereum хакеры используют децентрализованную биржу Uniswap.
Kucoins hacker begins laundering his $150,000,000.
— Alon Gal (Under the Breach) (@UnderTheBreach) September 27, 2020
He started swapping his $OCEAN for ETH via Uniswap.
He already dragged the price down by around 4% in less than an hour and doesn't seem to be slowing down.
Due to low liquidity for this token, he is going to crash it hard. pic.twitter.com/gKcsgpUe3a
В свою очередь, эксперты Whale Alert пишут, что почти 530 000 долларов в токенах LINK взломщики вывели на неизвестный адрес и обменивают их на Ethereum через децентрализованную биржу Kyber Network.
⚠ 50,000 #LINK (529,962 USD) of stolen funds transferred from Kucoin Hack 2020 to unknown wallet
— Whale Alert (@whale_alert) September 28, 2020
Tx: https://t.co/dyKD3yfrKu
