Cryptocurrenty Exchange Phemex, по-видимому, стал жертвой многомиллионного эксплойта в четверг, согласно сообщениям онлайн. Миллионы USDT, USDC, Ethereum (ETH) и других активов криптовалюты были украдены из горячих кошельков обмена, что привело к временной половине снятия.
Phemex страдает от первого криптовалютного биржевого взлома 2025 года
В четверг утром первый хакер по обмену криптовалют попал в отрасль. Многочисленные сообщения выявили подозрительную активность, связанную с горячими кошельками Фемекса в нескольких цепях.
Фирма Cyvvers, занимающаяся безопасностью блокчейн, сообщила на X, что обнаружила несколько транзакций с несколькими подозрительными кошельками в разных цепочках, «включая BNB, ETH, OP, POL, BASE и ARB».
В первоначальном отчете охранной фирмы говорилось, что на подозрительные адреса было переведено криптовалюта на сумму более 29 миллионов долларов, что впоследствии привело к увеличению суммы. «После более глубокого анализа выяснилось, что блокчейны BTC и TRON также пострадали, при этом предполагаемый общий размер потерь в настоящее время достигает примерно 37 миллионов долларов», — говорится в обновлении.
Cyvvers, по -видимому, определил около 125 подозрительных транзакций, распространяющихся по разным блокчейнам, и отметил, что злоумышленники начали обменять токены на Ethereum (ETH), чтобы избежать потенциальных мер замораживания.
Между тем, фирма по анализу данных в ходе цепь Loutonchain разбила ограбление криптовалюты, заявив, что взлом получил криптовалютные активы на сумму около 31 миллиона долларов. Согласно анализу, 3,48 млн. USDC, 3,42 млн. USDT и 841 ETH, из горячего кошелька биржи были истощены 2,7 миллиона долларов.
Список украденных активов от Phemex. Источник: Lookonchain on x
Кроме того, злоумышленники взяли 110 701 ссылку, 142 миллиарда PEPE, 1,19 миллиона FET и 29 509 Avax, стоимостью около 7,3 миллионов долларов США. Lookonchain также перечислил Ondo, TRX, CRV, Jasmy, Aave, Shib, Grt и Brett, как часть украденных активов криптовалюты.
Компенсационный план в разработке
После этой новости генеральный директор Phemex Федерико Вариола подтвердил атаку на один из горячих кошельков криптовалютной биржи. Вариола заверила пользователей, что холодные кошельки Phemex остаются в безопасности и что они расследуют сообщения.
Затем бирж объявил о временной остановке снятия из -за экстренной проверки и укрепления мер безопасности, но не предоставила дополнительную информацию об инциденте.
Чтобы обеспечить безопасность, снятие средств было временно приостановлено, когда мы проводим экстренную проверку и укрепляем услуги кошелька. Мы искренне извиняемся за неудобства. Снятие в ближайшее время будет восстановлено. Phemex и команда разработчиков извиняются за нарушение. Наша миссия по обеспечению бесшовной и надежной торговой среды остается твердой.
Тем не менее, в сообщении говорилось, что текущие деловые операции идут в порядке, а торговые услуги продолжаются в обычном режиме. Команда Phemex также сообщила, что работает над планом компенсации, о котором будет объявлено в ближайшее время.
Стоит отметить, что в 2024 году количество взломов и общая потерянная стоимость увеличились по сравнению с предыдущим годом. По данным Chainaанализа, 2024 год стал четвертым годом подряд, когда средства, украденные в результате взлома криптовалюты, превысили отметку в миллиард долларов.
Кроме того, общая стоимость украденных в прошлом году выросла до 2,2 миллиарда долларов, и этот год стал годом с наибольшим количеством индивидуальных взломов, достигнув 303 инцидентов к декабрю.
Централизованные биржи (CEX) были наиболее объектами нападения во втором и третьем кварталах, на них были зафиксированы одни из крупнейших инцидентов в истории отрасли, в то время как на платформы децентрализованного финансирования (DeFi) приходилась наибольшая доля украденных активов в первом квартале, как и в большинстве кварталов с 2021 по 2021 год.2023.
Показатели Ethereum на недельном графике. Источник: ETHUSDT на TradingView.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Горячий кошелёк
- Кошелёк, ключи которого хранятся на устройстве с доступом в интернет: в приложении или расширении браузера.
- Холодный (аппаратный) кошелёк
- Устройство или носитель, хранящий ключи без подключения к интернету, например Ledger или Trezor. Самый надёжный способ хранить крупные суммы.
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
