Хакеры украли $196 млн у Bitmart криптовалюта обмена.

Bitmart подтвердил взлом в своем официальном заявлении в среду вечером, назвав его «крупномасштабным нарушением безопасности».

CNBC привел информацию компании Peckshield, занимающейся безопасностью блокчейнов и аналитикой данных, о том, что хакеры украли 196 миллионов долларов из Bitmart обмен криптовалют. В официальном заявлении Bitmart говорится, что все выплаты временно приостановлены до дальнейшего уведомления и проводится тщательная проверка безопасности.

Пекшилд первым заметил нарушение 4 декабря. Эта компания указала, что с одного из адресов Bitmart регулярно отправляются десятки миллионов долларов на адрес под названием «Bitmart Hacker». По оценкам Пекшилда, Bitmart составляет около 100. Потерял миллион долларов. Разная стоимость криптовалюты для Ethereum и 96-го блокчейна. Миллионы долларов отличаются от валют Binance Smart Chain. Хакер осуществил инцидент, используя комбинацию из более чем 20 токенов, включая Binance Coin, Safemoon и Shiba Inu.

По данным CoinGecko, Bitmart часто считается одной из ведущих централизованных криптовалютных бирж по объему. Рейтер

В заявлении Bitmart говорится, что затронутые «горячие кошельки» смарт-цепочки Ethereum и Binance содержат лишь «небольшой процент» активов биржи. Все остальные кошельки «безопасны». Горячие кошельки подключены к Интернету и предоставляют владельцам относительно легкий доступ к своим деньгам для использования криптовалюты. Однако компромиссом ради удобства является возможность воздействия злоумышленников.

CNBC обратился к нескольким сотрудникам Bitmart за дополнительной информацией о краже, в том числе о том, были ли средства клиентов специально использованы при нарушении, и если да, то было ли пользователям возмещено возмещение. На данный момент CNBC не получил ответа.

В Bitmart заявили, что неясно, какой метод кражи использовали хакеры, но, по словам Пекшилда, то, что произошло после взлома, было довольно простым, что является типичным случаем «перемещения, обмена и отмывания».

После того, как хакеры вывели средства из Bitmart, хакеры, судя по всему, использовали децентрализованный агрегатор обмена под названием «1inch» для обмена украденных токенов на эфир. Оттуда эфиры помещаются в анонимный журнал транзакций под названием Tornado Cash, что затрудняет отслеживание средств.

По словам Рика Холланда, директора по информационной безопасности компании Digital Shadows, занимающейся разведкой киберугроз, киберпреступники часто ищут смешанные услуги или анонимность. Эти сервисы позволяют пользователям объединять незаконные средства с по сути «чистой» криптовалютой для создания новой криптовалюты, и именно здесь хакеры прибегают к валютным свопам. Однако, хотя технология блокчейна является общедоступной, существуют способы, которые затрудняют следователям достижение конечной цели транзакции.

Это нарушение является последним в недавней волне нападений. На прошлой неделе криптокредитор Celsius Network признал, что потерял деньги в результате атаки 120, но не раскрыл, насколько именно. Миллион долларов на децентрализованной финансовой платформе BadgerDAO. В августе 2021 года хакеры украли более 600 токенов на миллионы долларов с криптовалютной платформы Poly Network. Но самое странное, что вскоре после этого злоумышленник вернул почти все деньги.