Elliptic: за зламом WazirX стоять хакери з Північної Кореї

Аналітики Elliptic відстежили рух викрадених коштів зі зламаної сьогодні, 18 липня, індійської криптовалютної біржі WazirX. Вони дійшли висновку, що за кібератакою стоять північнокорейські хакери.

Сукупний збиток від злому на момент написання оцінюють у $235 млн. Викрадено більше ніж 200 різних цифрових активів, включно з SHIB на суму приблизно $96,7 млн, $52,6 млн в Ethereum, $11 млн у MATIC і $7,6 млн у PEPE.

«Аналіз ланцюжка і [відмивання за допомогою DeFi-сервісів] вказують, що цей злом здійснили хакери, пов’язані з Північною Кореєю», — зазначили дослідники.

Elliptic внесла адресу зловмисника у свою систему, тому клієнти компанії (біржі та обмінники) будуть повідомлені в разі надходження викрадених коштів на їхні платформи.

Раніше аналітики оголосили нагороду за допомогу у встановленні обставин злому, затримання хакера або повернення коштів. Одну з винагород отримав ончейн-дослідник ZachXBT. Він «надав переконливі докази наявності пов’язаної з KYC депозитної адреси, яку зловмисник використовував для отримання коштів від WazirX».

Нагадаємо, експерти вважають, що причиною зламу WazirX став витік приватного ключа. З його допомогою зловмисник оновив реалізацію безпечного гаманця до шкідливого контракту.