Det visar sig att det största kryptojackningen utfördes av ryska hackare och inte de nordkoreaner som alla har pratat om.
Nyligen rapporterade ett japanskt media att flera fall har kopplats till hackare baserade från Ryska federationen. Skadlig programvara som upptäcktes på en börs baserad i Tokyo hade redan dykt upp i Ryssland för många många år sedan.
Enligt media utfördes den första storskaliga användningen av den skadliga programvaran på Coinchecks plattform, som förlorade mer än en halv miljard dollar i NEM-tokens på grund av hacket.
Detta anses vara ännu större än vad Mt.Gox upplevde, men i det här fallet vet åtminstone investerare att det verkligen var ett hack och inte gameplay från företaget självt.
De typer av skadlig programvara som skickades till anställda på börsen hade några djupa ryska rötter. Variationerna var Mokes och Netwire, som hade funnits på ryska sedan 2011 respektive 2007.
Den skadliga programvaran skulle ge hackarna fjärråtkomst till all infekterad hårdvara, vilket gjorde det möjligt för dem att lägga vantarna på NEM-tokens i första hand.
I början troddes hacket komma från Nordkorea, men den skadliga programvaran är uppenbarligen av rysk design. Cybersäkerhetsföretaget som gjorde kopplingen mellan Coincheck och Nordkorea i oktober tittar också på denna nya utveckling.
Experter från USA säger också att en koppling mellan Ryssland och Coincheck är mycket trolig.
