Администрация криптовалютной биржи Bitmart официально подтвердила взлом внутренних систем сервиса, назвав его «серьёзным нарушением безопасности». Киберпреступникам удалось украсть криптовалютные активы на сумму около 150 млн. долларов, по заявлению представителей Bitmart.
По информации компании Peckshield, работающей в сфере безопасности блокчейнов и анализе данных, биржа Bitmart потеряла в общей сложности около 200 млн. долларов.
Биржа BitMart добавила в своём заявлении, что вывод средств со счетов временно приостановлен до последующего уведомления, и сообщила, что в настоящее время проводится тщательная проверка безопасности. Компания Peckshield была первой, кто заметил нарушение безопасности 5 декабря, указав на то, что с одного из адресов Bitmart происходит «устойчивый отток десятков млн. долларов на адрес, который сервис Etherscan назвал «BitMart Hacker».
В компании Peckshield подсчитали, что криптобиржу Bitmart хакеры ограбили примерно на 100 млн. долларов в разных криптовалютах на блокчейне Ethereum и еще на 96 млн. долларов на монетах в цепочке Binance.
Представители биржи BitMart говорят, что до сих пор неизвестно, какие возможные способы взлома применяли киберпреступники, но, по словам компании Peckshield, после перевода средств из BitMart хакеры, скорее всего, воспользовались децентрализованным обменным агрегатором 1inch, чтобы обменять украденные токены на эфир. Затем киберпреступники отправили монеты децентрализованное решение, известное как Tornado Cash, что существенно усложняет отслеживание денег.
Генеральный директор BitMart Шелдон Ся написал в Твиттере об инциденте безопасности на выходных и в понедельник: «В ответ на этот инцидент биржа BitMart завершила первоначальную проверку безопасности и идентифицировала затронутые активы. Это нарушение безопасности было вызвано украденным закрытым ключом, которым были скомпрометированы два наших кошелька. Другие активы с BitMart безопасны и невредимы».
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: Facebook | VK | Twitter | Instagram | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Pulse.