Эксперты заподозрили во взломе CoinEx на $55 млн хакеров из Lazarus

За эксплойтом криптовалютной биржи CoinEx могут стоять хакеры из поддерживаемой КНДР группировки Lazarus Group, предположили специалисты SlowMist.

🚨SlowMist Security Alert🚨

1/ @coinexcom Exploiter, @Stake Exploiter and #Alphapo Exploiter may all have ties to the North Korean Hackers known as #LazarusGroup.

Here’s how we came to that conclusion: https://t.co/IGNldb2ZZJ pic.twitter.com/SLGzSgbCis

— SlowMist (@SlowMist_Team) September 13, 2023

12 сентября платформа подтвердила несанкционированный отток активов из горячих кошельков, на который ранее указали исследователи PeckShield. Команда приостановила депозиты и вывод средств, начала расследование и пообещала пострадавшим 100% компенсацию.

В SlowMist проанализировали связанные со взломом CoinEx адреса и выяснили, что предполагаемый ущерб составляет ~$55,5 млн.

В ходе исследования они обратили внимание, что некоторые хакерские кошельки помечены как причастные к недавним атакам на провайдера криптовалютных платежей Alphapo (потери до $60 млн) и беттинговую платформу Stake (~$41 млн).

Например, на адрес в Polygon поступили средства от взломов и CoinEx, и Stake. Ethereum-кошелек, маркированный как принадлежащий эксплойтеру Alphapo, был задействован в свопах активов, украденных у провайдера платежей и платформы ставок.

Учитывая, что ФБР ранее связало атаку на Stake с Lazarus Group, вполне вероятно, что за всеми тремя инцидентами стоят северокорейские хакеры, сделали вывод эксперты.

5/ Given that the FBI has previously linked the Stake Exploiter to the North Korean hackers Lazarus Group, it is plausible that all three exploiters — Alphapo, CoinEx, and Stake — may be associated with this group. pic.twitter.com/6GpKmXZemh

— SlowMist (@SlowMist_Team) September 13, 2023

Напомним, в первой половине 2023 года поддерживаемые Пхеньяном хакеры похитили $180 млн в криптовалютах.

Суммарный ущерб индустрии от их действий уже достиг $3 млрд. Половина от этой суммы пошла на финансирование программы по созданию баллистических ракет.

Источник