Предполагается, что за взломом криптовалютной биржи CoinEx стоимостью 55 миллионов долларов стоит пресловутая северокорейская группа Lazarus, поддерживаемая государством. Согласно последнему сообщению известного сетевого сыщика ZachXBT, злоумышленники «случайно» связали свой адрес со взломом платформы ставок Stake.com стоимостью 41 миллион долларов.
Всего через день после эксплойта следователь отметил адрес кошелька Ethereum, который, вероятно, принадлежал злоумышленникам CoinEx и Stake.com, подразумевая, что за использование эксплойта была ответственна одна и та же группа.
Рассматриваемый кошелек, который получил средства от недавно взломанной платформы ставок, взаимодействовал с адресом, на который были перекачаны средства от CoinEx, отметил ZachXBT.
Федеральное бюро расследований США (ФБР) ранее подтвердило, что Lazarus Group, связанная с Северной Кореей, несет ответственность за кражу со Stake.com на сумму 41 миллион долларов.
После нескольких предупреждений о взломе со стороны сетевых следователей CoinEx подтвердила, что ее система контроля рисков обнаружила аномальные снятие средств с нескольких адресов горячих кошельков, используемых для хранения биржевых активов.
CoinEx временно приостановила ввод и вывод средств, поскольку расследует взлом, который произошел в трех разных блокчейнах — Ethereum, Tron и Polygon — и затронул широкий спектр токенов.
Первоначально предполагаемая сумма взлома составила 28 миллионов долларов. Однако позже таблица безопасности Slow Mist показала, что фактическая сумма украденного выросла примерно до 55 миллионов долларов.
CoinEx объявила, что предоставит «исчерпывающий отчет» и подробный график взлома.
В том же заявлении криптовалютная биржа также пообещала компенсировать убытки всем пострадавшим пользователям.
Пост «Группа Lazarus, связанная с Северной Кореей, стоит за взломом CoinEx: отчет» впервые появился на сайте CryptoPotato.