Кибератака на индийскую криптобиржу CoinDCX с ущербом в $44,2 млн связана с северокорейской группировкой Lazarus Group. Об этом пишетCryptoSlateсо ссылкой на CEO Cyvers Дедди Лавида.
Эксперт отметил, что злоумышленники действовали по схеме, очень схожей с предыдущими операциями хакеров из КНДР. Одной из отличительных черт их тактики является использование криптомиксераTornado Cashи кроссчейн-мостов для сокрытия путей движения средств.
19 июля в CoinDCXсообщилио компрометации внутреннего счета, используемого для предоставления ликвидности на сторонней платформе.
Лавид предположил, что злоумышленники получили доступ к бэкенду через открытыеAPI-ключи, неправильные настройки системы или уязвимости в разрешениях для учетных данных. Проникнув в систему, они использовали легитимные привилегии счета для перевода активов из Solana в Ethereum, а затем отмывали средства через Tornado Cash.
Продуманность атаки и глубокое знание механизмов предоставления ликвидности на централизованных криптоплатформах также являются характерными признаками деятельности опытных и хорошо скоординированных киберпреступников, считает Лавид.
Соучредитель CoinDCX Сумит Гупта подтвердил, что активы пользователей при взломе не пострадали. Весь ущерб компания уже возместила из собственных средств.
Биржа объявила баунти-программу, в рамках которой предложила вознаграждение в 25% от любых возмещенных сумм. Команда рассчитывает на любое содействие не только в отслеживании активов, но и в идентификации причастных к атаке лиц.
Announcing the@CoinDCXRecovery Bounty Program: Up to 25% of any recovered funds will be awarded to individuals or teams who can help trace and retrieve the stolen crypto.Just to give more context:-> We want to be upfront. The exposure was from our own reserves, and we have…https://t.co/GHHlxf3PxB
«Для нас важнее не просто вернуть украденные средства, но также выявить и поймать злоумышленников, потому что подобные вещи не должны повториться ни с нами, ни с кем-либо еще в этой индустрии», — подчеркнул Гупта.
Напомним, за крупнейшим в истории отрасливзломом биржи Bybit на ~$1,5 млрдв феврале такжестоит Lazarus. Выводы экспертовподтвердилив ФБР.
