Австралийская криптовалютная биржа CoinSpot могла стать жертвой эксплойта, в результате которого была потеряна Ethereum (ETH) на сумму около 2 миллионов долларов США.
Исследователь блокчейна ZachXBT пролил свет на инцидент через свой канал в Telegram, выразив обеспокоенность по поводу безопасности горячих кошельков биржи.
ZachXBT раскрывает эксплойт CoinSpot на 2 миллиона долларов
8 ноября ZachXBT через свой Telegram-канал сообщил о двух кошельках, связанных с CoinSpot. Всего за пять минут из этих кошельков было опустошено более 1282 ETH, что на тот момент эквивалентно примерно 2 миллионам долларов США.
Расследование, проведенное ZachXBT, выявило две подозрительные транзакции, проникшие в кошелек предполагаемого хакера. То, что последовало за этим, вызвало еще большую тревогу, поскольку владелец кошелька приступил к пересылке украденных средств в сеть Биткойн (BTC) с помощью ThorChain и Wan Bridge.
CertiK, ведущая фирма по обеспечению безопасности блокчейнов, указала на возможную компрометацию закрытого ключа, связанного как минимум с одним из горячих кошельков CoinSpot, как на вероятную основную причину этого эксплойта.
В ходе первой транзакции 1262 ETH были быстро переведены из кошелька CoinSpot на адрес, предположительно контролируемый злоумышленником. Затем последовала вторая транзакция, в которой 20,99 ETH было отправлено в тот же пункт назначения.
Дальнейший анализ данных Etherscan показал, что получатель этих незаконным путем средств впоследствии конвертировал их в упакованные биткойны (WBTC), USDC и USDT, используя различные смарт-контракты на таких платформах, как Uniswap, THORchain и WBTC.
>
Раскрытие тактики кибератак
В течение следующих 10 минут адрес выполнил еще одну передачу, конвертировав 831 эфир в биткойны через ThorChain. Украденные биткойны затем были распределены по четырем различным адресам кошельков, как показали данные расследования CertiK.
831 ETH был подключен к BTC через THORChain. 451,7 ETH обменяны на WBTC и переведены на Wan Bridge.
Источник: https://t.co/k2yCnvtE8s
— Оповещение CertiK (@CertiKAlert) 8 ноября 2023 г.
Более тщательное изучение данных Bitcoin Explorer BTCScan также показало, что владельцы этих четырех биткойн-кошельков систематически делили средства на более мелкие части — тактика, обычно используемая киберзлоумышленниками для предотвращения усилий по отслеживанию. Эта сложность усложняет отслеживание всех украденных средств.
CoinSpot, основанная в 2014 году, по данным Crunchbase, до этого инцидента не подвергалась каким-либо серьезным взломам. Однако в декабре 2021 года пользователи биржи подверглись фишинговой атаке, что подчеркнуло рост угроз, с которыми сталкиваются криптовалютные платформы.
На данный момент CoinSpot еще не дал официального ответа на эксплойт, оставляя без ответа вопросы о планах вернуть потерянные средства.
Сообщение о том, что австралийская криптобиржа CoinSpot потеряла 2 миллиона долларов из-за предполагаемого взлома, впервые появилось на сайте CryptoPotato.
