💬 Северокорейские хакеры подозреваются в краже криптовалюты WazirX на сумму 235 миллионов долларов

Северокорейские хакеры подозреваются в краже криптовалюты WazirX на сумму 235 миллионов долларов

По данным аналитической компании Elliptic, криптовалютная биржа WazirX переживает ошеломляющий взлом на сумму 235 миллионов долларов, предположительно организованный хакерами, связанными с Северной Кореей.

Анализ Elliptic связывает атаку с методами, ранее связанными с северокорейской хакерской группой Lazarus. Использование TornadoCash, инструмента конфиденциальности для криптовалют, для сокрытия транзакций отражает тактику, применявшуюся в предыдущих взломах под руководством Lazarus.

Дедди Лавид, генеральный директор Cyvers Alert, подчеркнул сходство с методами работы Lazarus Group, вызвав обеспокоенность по поводу причастности группы к эксплойту WazirX.

Взлом разворачивается с «точностью»

Взлом разворачивался с рассчитанной точностью, начав свой зловещий путь по крайней мере за 8 дней до его исполнения, согласно главному директору по информационной безопасности Polygon Labs Мудиту Гупте. Гупта описал атаку как методичную, указав на Корейскую Народно-Демократическую Республику (КНДР) как на вероятного виновника.

Сообщается, что хакеры воспользовались уязвимостями в мультиподписном кошельке WazirX, обновив его до вредоносной версии, которая способствовала несанкционированному переводу более 235 миллионов долларов США в различных криптовалютах.

В результате атаки было обнаружено огромное количество украденных криптовалют, в том числе сиба-ину (SHIB) на сумму около 96,7 миллиона долларов, Ethereum (ETH) на 52,6 миллиона долларов, MATIC Polygon на 11 миллионов долларов и мемкойн Pepe на 7,6 миллиона долларов. На момент написания в кошельке хакера активы составляют 72,4 миллиона долларов.

Усилия по реагированию и восстановлению

В ответ на взлом Arkham, известный игрок в сфере криптобезопасности, объявил о награде в размере 5000 монет ARKM. Эта инициатива направлена ​​на стимулирование усилий по выявлению хакера или возвращению украденных средств.

ZachXBT, известный криптодетектив, уже предоставил доказательства для выявления хакеров, демонстрируя солидарность сообщества в борьбе с такими инцидентами.

Lazarus Group получила известность благодаря своей постоянной ориентации на сектор криптовалют: Chainaанализ оценивает, что ее нечестно полученные доходы за последние пять лет превысят 3 миллиарда долларов.