Кибератака на CoinDCX
Кибератака на индийскую криптобиржу CoinDCX, в результате которой было похищено 44,2 миллиона долларов, оказалась связанной с северокорейской группой Lazarus. Об этом сообщает CryptoSlate, ссылаясь на Дедди Лавида, генерального директора компании Cyvers.
Методы злоумышленников
Лавид отметил, что злоумышленники использовали схему, аналогичную предыдущим операциям, проведенным хакерами из КНДР. Одной из характерных черт их тактики является применение криптомиксера Tornado Cash и кроссчейн-мостов для сокрытия потоков средств.
Компрометация аккаунта
19 июля CoinDCX сообщила о компрометации внутреннего аккаунта, который использовался для предоставления ликвидности на сторонней платформе. Лавид предположил, что злоумышленники могли получить доступ к бэкенду через открытые API-ключи, неправильные настройки системы или уязвимости в разрешениях аккаунтов.
Перевод и отмывание средств
Попав внутрь, они использовали законные привилегии аккаунта для перевода активов с Solana на Ethereum, а затем отмывали средства через Tornado Cash. По словам Лавида, сложность атаки и глубокие знания механизмов ликвидности на централизованных биржах указывают на то, что в ней участвовали высококвалифицированные и хорошо организованные киберпреступники.
Реакция CoinDCX
Соучредитель CoinDCX Сумит Гупта подтвердил, что активы пользователей не пострадали от взлома, и компания уже покрыла все убытки за счет собственных средств. Биржа объявила о программе вознаграждений, предлагая 25% от любых восстановленных сумм.
Поиск ответственных
Команда ищет помощь не только в отслеживании активов, но и в идентификации ответственных за атаку.
«Более чем восстановление украденных средств, для нас важно идентифицировать и поймать злоумышленников, потому что такие вещи не должны происходить снова, ни с нами, ни с кем-либо в индустрии,»
— подчеркнул Гупта.
