Хакер пішов із 25 мільйонами доларів від кількісної торгової фірми Kronos Research після доступу до зламаних ключів API.
19 листопада Kronos Research виявила, що неавторизована особа отримала доступ до деяких ключів API. Згодом фірма припинила свої торгові послуги на платформі. Однак на той момент не повідомлялося про втрати.
In the interest of transparency
Around 4 hours ago, we experienced unauthorized access of some of our API keys. We paused all trading while we conduct an investigation. Potential losses are not a significant portion of our equity and we aim to resume trading as soon as possible.— Kronos Research (@ResearchKronos) November 18, 2023
Дослідник блокчейну ZachXBT прослідкував цю заяву та виявив, що загалом приблизно 25 мільйонів доларів було переведено на шість унікальних адрес гаманців криптовалюти. За даними розслідування, шість транзакцій — на суму 2780 Ether (ETH), 2540 ETH, 2540 ETH, 2636 ETH, 4,93 ETH і 2507,52 ETH відповідно — були здійснені з облікового запису Kronos Research на різні адреси, якими володіє хакер.
Незважаючи на те, що Kronos Research на невизначений термін призупинила торговельні послуги, поки внутрішні розслідування не знайдуть винуватця, який вкрав понад 12800 ETH, фірма очікує позитивного результату:
«Потенційні збитки не є значною частиною нашого капіталу, і ми прагнемо відновити торгівлю якомога швидше».
Kronos Research не відразу відповів на запит Cointelegraph про коментар.
За темою: Atomic Wallet просить подати позов через хакерство на 100 мільйонів доларів, заявивши, що «не має зв’язків із США»
Зростаюча кількість зломів криптовалюти вимагає від інвесторів ретельного дослідження проектів, у які вони мають намір інвестувати.
Фірма безпеки блокчейнів CertiK нещодавно оголосила, що третій квартал 2023 року став найбільш «згубним» кварталом для криптовалюти.
Експлойт із закритим ключем, шахрайство з виходом і маніпулювання оракулами були найпоширенішими методами, які використовувалися для злому екосистем криптовалюти. Понад 700 мільйонів доларів цифрових активів було втрачено через різні інциденти безпеки в третьому кварталі 2023 року, перевищивши збитки в першому кварталі в 320 мільйонів доларів і в другому кварталі в 313 мільйонів доларів.