Специалисты по безопасности блокчейнов компании Cyvers заявили, что взлом и хищение $44,2 млн с индийской криптобиржи CoinDCX организовали хакеры северокорейской группировки Lazarus.
Генеральный директор Cyvers Дедди Лавид (Deddy Lavid) рассказал, что мошенники действовали по схеме, которая характерна дляLazarus Group. Одной из главных черт их атак является применение криптовалютного миксераTornadoCashи множества кроссчейн-мостов ради сокрытия перемещения похищенных средств.
Северокорейские хакеры смогли получить доступ к индийской бирже из-за брешей в системе настройки безопасности и уязвимостях протоколов учетных записей, рассказали специалисты Cyvers. Проникнув во внутреннюю инфраструктуруCoinDCX,киберпреступники использовали привилегии администратора счета для перевода средств, а потом отмыли активы черезTornadoCash.
Хорошо организованная атака, отличное понимание механизмов функционирования ликвидности на централизованных криптобиржах тоже являются отличительными чертами деятельности профессиональных киберпреступников изLasarusGroup, объяснил Лавид.
Ранее представители взломанной CoinDCXзаявилио запуске программы вознаграждений. Площадка предложила до 25% от любой возвращенной суммы за сведения, которые позволят вернуть похищенные активы и идентифицировать мошенников.
