Как видно из обозревателя блокчейн Etherscan, из криптовалютного кошелька, принадлежащего бирже цифровых активов Poloniex, произошли подозрительные оттоки. Фирмы, занимающиеся безопасностью блокчейна, полагают, что компания была взломана, в результате чего злоумышленники украли криптовалюту на сумму около 100 миллионов долларов.
10 ноября миллионы криптовалютных активов были переведены со счета Poloniex 4 на Etherscan. Первоначальная оценка убытков составила около 60 миллионов долларов. Однако позже было установлено, что, по мнению компании CertiK, занимающейся безопасностью блокчейн, инцидент, скорее всего, был «компрометацией закрытого ключа». Охранная фирма также отметила, что средства уже были переведены на четыре внешних счета (EOA), причем некоторые счета были обменены на эфир (ETH).
.@Poloniex is suspected to have been hacked.
The Poloniex address '0xA910' transferred all tokens to a new address '0x0A59' in 40 minutes, with a total value of about $60 million.
'0x0A59' is currently transferring funds to more addresses and converting them to $ETH: pic.twitter.com/Kjdw5gIkxa
— Scopescan ( . ) (@0xScopescan) November 10, 2023
В ответ на подозрительные оттоки биржа отключила кошелек. Однако биржа пока не опубликовала официального заявления по поводу взлома. Cointelegraph также обратился к Poloniex, но не получил немедленного ответа.
Our wallet has been disabled for maintenance. We will update this thread once the wallet has been re-enabled.
— Poloniex Customer Support (@PoloSupport) November 10, 2023
Хотя биржа еще не опубликовала официального заявления, Джастин Сан, который приобрел биржу в 2019 году, написал в X (ранее Twitter), что команда уже расследует инцидент со взломом. По словам Sun, они полностью возместят убытки пользователям, пострадавшим от взлома. Руководитель заявил, что биржа «поддерживает здоровое финансовое положение» и ищет возможности сотрудничества с другими биржами для возврата потерянных средств.
Связанный: В 2023 году с помощью эксплойтов, хакерских атак и мошенничества было украдено почти 1 миллиард долларов: отчет
Sun также предложила хакеру Poloniex вознаграждение в размере 5%. Руководитель сообщил, что злоумышленнику дадут семь дней на возврат средств, прежде чем он начнет работать с правоохранительными органами.
BREAKING
@Poloniex assets are getting drained, and TRX is pumping hard.
In the past hour alone, a Poloniex wallet that contained over $67M in assets is now left with less than $4M.
Can someone explain this? pic.twitter.com/3GdiU6JgpI— Elja (@Eljaboom) November 10, 2023
Между тем, несмотря на негативный инцидент, Tron (TRX), еще один криптовалютный проект Sun, по данным трекера информации о цифровых активах CoinGecko, вырос на 20%. В тот же день, когда произошел взлом, криптовалюта перешла с 0,09 доллара США на 0,11 доллара США.
Термины в новости
- Криптокошелёк
- Программа или устройство, которое хранит ключи доступа к криптовалюте и позволяет подписывать транзакции. Сами монеты всегда находятся в блокчейне.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Блокчейн
- Распределённая база данных из последовательно связанных блоков с транзакциями. Копию хранят тысячи участников, поэтому изменить записи задним числом практически невозможно.
