19 липня на індійській криптовалюті Coindcx, компроміс 44 мільйони доларівяк повідомляється, пов’язаний з сумнозвісною північнокорейською групою Lazarus.
За словами експертів з кібербезпеки від Cyvers, інцидент слідує той же схема експлуатації, що і wazirx. Дивно, але порушення безпеки Wazirx відбулося в ту ж дату минулого року, що призвело до втрати 234 мільйонів доларів через низку підозрілих транзакцій.
Пізніше COINDCX підтвердив хакер на його оперативному гаманці, запевняючи, що кошти користувачів залишаються незапаленими.
Хакери взяли лише 5 хв до фондів Siphon – аналіз
Команда з кібербезпеки наголосила на тому, що швидкість, точність та перехресне витонченість цього порушення зробили це “тривожним”.
Північнокорейська хакерська група ретельно спланувала налаштування попередньої атаки з 16 липня, провівши “тестову транзакцію” на 1 USDT.
“Всього за п’ять хвилин 44 мільйони USDT піднімаються в сплесках швидкого вогню”,-написали аналітики, посилаючись на 7 окремих транзакцій.
Хакери вкрали близько 44,2 млн доларів в USDC/USDT з однієї з оперативних гаманців біржі на Солані, додав Кейерс.
Крім того, команда Cyvers наголосила, що напади на два різних індійських криптовалют, Вазіркс та Coindcx, “не збіги”, а “попередження”.
“Якщо Лазар прискорює свою увагу на найбільших біржах Індії, запобігання превентивній загрозі не є обов’язковим”, – зазначили експерти з кібербезпеки. “Це єдина лінія оборони”.
COINDCX оголошує програму Bounty Bounty
Біржа оголосила програму відновлення, де до 25% відновлених коштів буде присвоєно особам або командам, які допомагають простежити та отримати викрадену криптовалюту.
Генеральний директор COINDCX Sumit Gupta взяв на X, підкресливши необхідність виявити та зловити зловмисників, більше ніж відновлення викрадених коштів.
“Тому що подібні речі не повинні повторитися, а не з нами, не з кимось у цій галузі”, – написав він. “Ми будемо боротися з цим і гарантувати, що індійська криптовалюта вийшла з цього сильнішого”.
Відповідно до оголошення, залежно від успіху відновлення активів, Bounty може становити цілих 11 мільйонів доларів.
Пост Група Lazarus, що стоїть за $ 44 млн. Coindcx Heist, експерти знаходять однаковий малюнок, як Wazirx з’явився першим на Криптовалюти.