Взлом биржи на $351,6 млн расследуют, подозревая северокорейских хакеров.

Криптобиржа столкнулась с атакой на $351,6 млн: расследование продолжается

Глава криптовалютной биржи Грейси Чен сообщила о крупном инциденте с несанкционированными переводами. По предварительной оценке, злоумышленники получили доступ к активам примерно на $351,6 млн. Под подозрение попали отдельные горячие и теплые кошельки, тогда как холодное хранилище, по заявлению компании, осталось в безопасности.

Аномальные операции были обнаружены 24 сентября, после чего специалисты запустили экстренную процедуру реагирования. Вывод средств временно остановили, чтобы провести проверку инфраструктуры и исключить дальнейшее перемещение активов. При этом торговые операции и пополнение счетов продолжили работать.

Точный механизм атаки пока не установлен. Представители биржи заявили, что расследование продолжается и окончательные выводы об источнике компрометации делать преждевременно. На блокчейнах зафиксированы многочисленные переводы различных цифровых активов через несколько сетей. Часть похищенных монет впоследствии обменивалась на Ethereum и перемещалась между блокчейнами, что затрудняет отслеживание средств.

Отдельное внимание следователи уделяют версии о причастности хакерской группы, связанной с Северной Кореей. Однако на данный момент это лишь предварительное направление расследования, а не окончательно установленный факт.

Компания также заявила, что размер средств в специальном фонде защиты пользователей превышает $464 млн и, по ее оценке, покрывает сумму инцидента. Возобновление вывода средств должно произойти после завершения необходимых проверок. Окончательные технические причины атаки и полный отчет должны стать известны по мере завершения расследования.