Криптобиржа Cryptopia теряет 16 миллионов в результате взлома

Предыдущие сообщения указывали, что стоимость криптовалюты, украденной в результате взлома биржи Cryptopia, составила около 2,5 миллионов долларов, но стало известно, что истинная стоимость украденных активов на самом деле составляет около внушительных 16 миллионов долларов. Платформа анализа блокчейна под названием Elementus, сообщила об этом после анализа блокчейна Ethereum с использованием своего механизма запросов.

Фигура в 16 миллионов долларов, как представляется, охватывает только ether и токены ERC-20, и это указывает на то, что возможно, больше средств были скомпрометированы во время атаки. Elementus далее заявила, что взлом привел к некоторому неудобному анализу с точки зрения безопасности, поскольку исследование подняло различные вопросы. 

Elementus сообщил, что злоумышленники вывели Ethereum-токенов на сумму $16 002 108 в течение пяти дней, включая $3 570 124 в виде эфира, $2 446 212 в виде Dentacoin и $1 148 144 в виде Centrality.

После вывода этих средств с Cryptopia злоумышленники начали переводить криптовалюту на биржи небольшими частями, надеясь, что общая сумма достигнет $882 632.

Эта утечка вызывает обеспокоенность, поскольку она не похожа на другие громкие кражи с бирж, которые обычно возникали из-за уязвимостей в коде смарт-контрактов платформы, предоставляющих хакерам бэкдор-доступ. Эта атака напрямую затронула более 76 000 кошельков пользователей. Это означает, что злоумышленники не нашли единственную уязвимость в смарт-контракте платформы, а вместо этого нашли способ получить тысячи приватных ключей пользователей Cryptopia.

Elementus добавил, что это не похоже на типичные взломы, которые обычно сводятся к гонке со временем даже для самых успешных хакеров. Эти злоумышленники выглядели спокойными и неторопливыми, методично извлекая средства криптовалюты в течение пяти дней, в то время как Cryptopia практически ничего не предприняла для защиты, хотя была осведомлена о взломе уже на следующий день.

Это целенаправленное бездействие — очень плохие новости для Cryptopia и для криптовалютного мира в целом, поскольку оно рисует несколько возможных сценариев, которые никак не помогают репутации индустрии. Это может означать только одно из двух: либо Cryptopia потеряла доступ ко всем 76 000+ кошелькам пользователей в результате катастрофического и беспрецедентного нарушения безопасности, оставшись неспособной вмешаться, либо атака была совершена при наличии внутренней информации.

Elementus сказал, что более чем на $46 000 в виде Ethereum-токенов было размещено на более чем 2 000 кошельков Ethereum, которые оставались в опасности после того, как были депонированы на биржу пользователями, не осведомленными о ситуации.

На данный момент полиция Новой Зеландии заявила, что расследование взлома «идет хорошо», и они пытаются раскрыть личность этих воров, а также вернуть украденные средства.

Во вторник, заявлению было выпущено полицией, в котором говорилось: «Была запрошена помощь криптовалютного сообщества по мере продвижения расследования. Это было очень сложное расследование, в котором участвовали эксперты по цифровой криминалистике из Новой Зеландии и из различных зарубежных юрисдикций, а также зарубежные власти. Члены следственной группы встретились с руководством Cryptopia вчера и сегодня и изложили ход расследования.“