Эксперты заподозрили во взломе CoinEx на $55 млн хакеров из Lazarus

За эксплойтом криптовалютной биржи CoinEx могут стоять хакеры из поддерживаемой КНДР группировки Lazarus Group, предположили специалисты SlowMist. 🚨SlowMist Security Alert🚨1/ @coinexcom Exploiter, @Stake Exploiter and #Alphapo Exploiter may all have ties to the North Korean Hackers known as #LazarusGroup. Here’s how we came to that conclusion: https://t.co/IGNldb2ZZJ pic.twitter.com/SLGzSgbCis— SlowMist (@SlowMist_Team) September 13, 2023 12 сентября платформа подтвердила несанкционированный отток активов из горячих кошельков, на который ранее указали исследователи PeckShield.

Команда приостановила депозиты и вывод средств, начала расследование и пообещала пострадавшим 100% компенсацию. В SlowMist проанализировали связанные со взломом CoinEx адреса и выяснили, что предполагаемый ущерб составляет ~$55,5 млн. В ходе исследования они обратили внимание, что некоторые хакерские кошельки помечены как причастные к недавним атакам на провайдера криптовалютных платежей Alphapo (потери до $60 млн) и беттинговую платформу Stake (~$41 млн).

Например, на адрес в Polygon поступили средства от взломов и CoinEx, и Stake. Ethereum-кошелек, маркированный как принадлежащий эксплойтеру Alphapo, был задействован в свопах активов, украденных у провайдера платежей и платформы ставок. Учитывая, что ФБР ранее связало атаку на Stake с Lazarus Group, вполне вероятно, что за всеми тремя инцидентами стоят северокорейские хакеры, сделали вывод эксперты.