Новости Взлом CoinDCX на $44 млн приписали хакерам из Lazarus Group

[CryptoWatcher]

---

Кибератака на индийскую криптобиржу CoinDCX с ущербом в $44,2 млн связана с северокорейской группировкой Lazarus Group. Об этом пишет Для просмотра ссылки Войди или Зарегистрируйся со ссылкой на CEO Cyvers Дедди Лавида.

Эксперт отметил, что злоумышленники действовали по схеме, очень схожей с предыдущими операциями хакеров из КНДР. Одной из отличительных черт их тактики является использование криптомиксера Для просмотра ссылки Войди или Зарегистрируйся и кроссчейн-мостов для сокрытия путей движения средств.

19 июля в CoinDCX Для просмотра ссылки Войди или Зарегистрируйся о компрометации внутреннего счета, используемого для предоставления ликвидности на сторонней платформе.

Лавид предположил, что злоумышленники получили доступ к бэкенду через открытые API-ключи, неправильные настройки системы или уязвимости в разрешениях для учетных данных. Проникнув в систему, они использовали легитимные привилегии счета для перевода активов из Solana в Ethereum, а затем отмывали средства через Tornado Cash.

Продуманность атаки и глубокое знание механизмов предоставления ликвидности на централизованных криптоплатформах также являются характерными признаками деятельности опытных и хорошо скоординированных киберпреступников, считает Лавид.

Соучредитель CoinDCX Сумит Гупта подтвердил, что активы пользователей при взломе не пострадали. Весь ущерб компания уже возместила из собственных средств.

Биржа объявила баунти-программу, в рамках которой предложила вознаграждение в 25% от любых возмещенных сумм. Команда рассчитывает на любое содействие не только в отслеживании активов, но и в идентификации причастных к атаке лиц.

---

https://twitter.com/i/web/status/1947215040899158359

---

«Для нас важнее не просто вернуть украденные средства, но также выявить и поймать злоумышленников, потому что подобные вещи не должны повториться ни с нами, ни с кем-либо еще в этой индустрии», — подчеркнул Гупта.

Напомним, за крупнейшим в истории отрасли Для просмотра ссылки Войди или Зарегистрируйся в феврале также Для просмотра ссылки Войди или Зарегистрируйся. Выводы экспертов Для просмотра ссылки Войди или Зарегистрируйся в ФБР.