хакер 2300772 1920Ранее сообщалось, что в результате взлома биржи Cryptopia было украдено около 2,5 миллионов долларов криптовалюты, но стало известно, что реальная стоимость украденных активов составляет внушительные 16 миллионов долларов. Платформа для анализа блокчейна Elementus подтвердила это, проанализировав Ethereum с помощью своего поискового механизма.
Указанная сумма в 16 миллионов долларов охватывает только эфир и токены ERC-20, что говорит о возможности компрометации и других средств в ходе атаки. Компания Elementus также отметила, что взлом вызвал ряд неприятных вопросов с точки зрения безопасности, поскольку проведенное исследование подняло множество проблем.
Компания Elementus сообщила, что за пять дней злоумышленники переместили токены Ethereum на сумму 16 002 108 долларов, включая эфир на сумму 3 570 124 доллара, DentAcoin на сумму 2 446 212 долларов и Centrality на сумму 1 148 144 доллара.
После вывода этих средств из Cryptopia злоумышленники приступили к переводу криптовалюты на биржи небольшими частями, надеясь, что общая сумма cash составит 882 632 доллара.
Этот взлом вызывает беспокойство, поскольку он не похож на другие громкие кражи на биржах, которые обычно возникают из-за уязвимости в коде смарт-tracплатформы, предоставляющей хакерам доступ через «черный ход». Этот взлом напрямую затронул более 76 000 кошельков пользователей. Это означает, что злоумышленники не нашли ни одной слабой точки в смарт-tracплатформы, а вместо этого нашли способ получить доступ к тысячам закрытых ключей пользователей Cryptopia.
Компания Elementus добавила, что это не похоже на типичные взломы, которые обычно сводятся к гонке со временем даже для самых успешных хакеров. Похоже, что злоумышленники действовали спокойно и неторопливо, методичноtracсредства в криптовалюте в течение пяти дней, в то время как Cryptopia практически ничего не предприняла для защиты, хотя узнала о взломе только на следующий день после его совершения.
Такое демонстративное бездействие — очень плохая новость для Cryptopia и для мира криптовалют в целом, поскольку оно рисует несколько возможных сценариев, которые никак не способствуют укреплению доверия к отрасли. Это может означать только одно из двух: либо Cryptopia потеряла доступ ко всем более чем 76 000 кошелькам пользователей в результате катастрофического иdentнарушения безопасности, лишившего её возможности вмешаться, либо атака была совершена с использованием внутренней информации.
Компания Elementus заявила, что токены Ethereum на сумму более 46 000 долларов США хранились в более чем 2000 кошельках Ethereum и оставались под угрозой после того, как были внесены на биржу после взлома пользователями, не знавшими о ситуации.
На данный момент полиция Новой Зеландии заявила, что расследование взлома «продвигается успешно», и они стремятся установитьdentзлоумышленников, а также вернуть украденные средства.
Во вторник полиция опубликовала заявление В ходе расследования мы обратились за помощью к криптовалютному сообществу. Это очень сложное расследование, в котором участвовали эксперты по цифровой криминалистике из Новой Зеландии и различных зарубежных юрисдикций, а также представители зарубежных органов власти. Члены следственной группы вчера и сегодня встретились с руководством Cryptopia и рассказали о ходе расследования »
