За эксплойтом криптовалютной биржи CoinEx могут стоять хакеры из поддерживаемой КНДР группировки Lazarus Group, предположили специалисты SlowMist.
🚨SlowMist Security Alert🚨1/ @coinexcom Exploiter, @Stake Exploiter and #Alphapo Exploiter may all have ties to the North Korean Hackers known as #LazarusGroup. Here’s how we came to that conclusion: https://t.co/IGNldb2ZZJ pic.twitter.com/SLGzSgbCis— SlowMist (@SlowMist_Team) September 13, 2023
12 сентября платформа подтвердила несанкционированный отток активов из горячих кошельков, на который ранее указали исследователи PeckShield. Команда приостановила депозиты и вывод средств, начала расследование и пообещала пострадавшим 100% компенсацию.
В SlowMist проанализировали связанные со взломом CoinEx адреса и выяснили, что предполагаемый ущерб составляет ~$55,5 млн.
В ходе исследования они обратили внимание, что некоторые хакерские кошельки помечены как причастные к недавним атакам на провайдера криптовалютных платежей Alphapo (потери до $60 млн) и беттинговую платформу Stake (~$41 млн).
Например, на адрес в Polygon поступили средства от взломов и CoinEx, и Stake. Ethereum-кошелек, маркированный как принадлежащий эксплойтеру Alphapo, был задействован в свопах активов, украденных у провайдера платежей и платформы ставок.
Учитывая, что ФБР ранее связало атаку на Stake с Lazarus Group, вполне вероятно, что за всеми тремя инцидентами стоят северокорейские хакеры, сделали вывод эксперты.
5/ Given that the FBI has previously linked the Stake Exploiter to the North Korean hackers Lazarus Group, it is plausible that all three exploiters - Alphapo, CoinEx, and Stake - may be associated with this group. pic.twitter.com/6GpKmXZemh— SlowMist (@SlowMist_Team) September 13, 2023
Напомним, в первой половине 2023 года поддерживаемые Пхеньяном хакеры похитили $180 млн в криптовалютах.
Суммарный ущерб индустрии от их действий уже достиг $3 млрд. Половина от этой суммы пошла на финансирование программы по созданию баллистических ракет.
