Криптовалютний гаманець, що належить біржі цифрових активів Poloniex, зазнав підозрілих відтоків, як видно на досліднику блокчейнів Etherscan. Фірми з безпеки блокчейну вважають, що компанію було зламано, що призвело до того, що зловмисники вивели 100 мільйонів доларів у криптовалюті.
10 листопада мільйони активів у криптовалюті були переведені з облікового запису з позначкою Poloniex 4 на Etherscan. За попередніми оцінками, збитки становили близько 60 мільйонів доларів. Однак пізніше було встановлено, що, за словами фірми безпеки блокчейну CertiK, інцидент, ймовірно, був «компрометацією приватного ключа». Охоронна фірма також зазначила, що кошти вже переведено на чотири зовнішні рахунки (EOA), а деякі рахунки були переведені на ефір (ETH).
.@Poloniex is suspected to have been hacked.
The Poloniex address '0xA910' transferred all tokens to a new address '0x0A59' in 40 minutes, with a total value of about $60 million.
'0x0A59' is currently transferring funds to more addresses and converting them to $ETH: pic.twitter.com/Kjdw5gIkxa
— Scopescan ( . ) (@0xScopescan) November 10, 2023
У відповідь на підозрілі відтоки біржа відключила гаманець. Однак біржа поки не опублікувала офіційної заяви щодо злому. Cointelegraph також звернувся до Poloniex, але не отримав негайної відповіді.
Our wallet has been disabled for maintenance. We will update this thread once the wallet has been re-enabled.
— Poloniex Customer Support (@PoloSupport) November 10, 2023
Хоча біржа ще не опублікувала офіційної заяви, Джастін Сан, який придбав біржу в 2019 році, опублікував на X (раніше Twitter), що команда вже розслідує інцидент злому. За словами Sun, вони повністю відшкодують користувачам, які постраждали від порушення. Керівництво стверджувало, що біржа «зберігає здорове фінансове становище» і шукає співпраці з іншими біржами, щоб повернути втрачені кошти.
За темою: експлойти, хаки та шахрайство вкрали майже 1 мільярд доларів у 2023 році: звіт
Sun також запропонувала хакеру Poloniex винагороду в розмірі 5%. Керівник зазначив, що дасть зловмиснику сім днів на повернення коштів, перш ніж розпочати роботу з правоохоронними органами.
BREAKING
@Poloniex assets are getting drained, and TRX is pumping hard.
In the past hour alone, a Poloniex wallet that contained over $67M in assets is now left with less than $4M.
Can someone explain this? pic.twitter.com/3GdiU6JgpI— Elja (@Eljaboom) November 10, 2023
Тим часом, незважаючи на негативний інцидент, Tron (TRX), ще один із криптовалютних проектів Sun, зафіксував зростання ціни на 20%, згідно з інформацією про цифрові активи CoinGecko. Криптовалюта перейшла з 0,09 долара до 0,11 долара в той самий день, коли стався злом.
Терміни в новині
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Приватний ключ
- Секретне число, що дає повний контроль над монетами на адресі. Хто знає ключ — той розпоряджається коштами.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
