Индонезийская криптобиржа подверглась взлому на $20,5 млн, подозревается группа Lazarus

Взлом Indodax показывает признаки участия группы Lazarus

Компания по безопасности Web3 Cyvers сообщила 11 сентября, что обнаружила несколько подозрительных транзакций, связанных с кошельками индонезийской криптовалютной биржи Indodax. Изначально Cyvers заявила, что подозрительный адрес содержал цифровые активы на сумму $14,4 миллиона. Однако в более позднем заявлении, поделившимся с Bitcoin.com News, компания по безопасности увеличила оценку потерь, связанных с атакой, примерно до $20,58 миллиона.

Согласно Cyvers, злоумышленник, которого некоторые наблюдатели считают группой Lazarus, осуществил более 150 транзакций. Компания по безопасности считает, что использован вектор атаки, связанный с нарушением контроля доступа.

Комментируя предположения о том, что за взломом стоит связанная с Северной Кореей хакерская группа, Йоси Хаммер, руководитель направления ИИ в Cyvers, предупредил, что для атрибуции еще слишком рано. Однако Хаммер признал, что атака демонстрирует характеристики, часто ассоциируемые с группой Lazarus.

«Мы выявили значительную утечку безопасности, нацеливающуюся на горячий кошелек Indodax, что привело к потере более $20,5 миллиона на нескольких блокчейнах. Наши системы мониторинга в реальном времени на начальном этапе зарегистрировали 160 критически важных красных флагов, начиная с перевода 660 ETH. Атака продемонстрировала характеристики, типичные для продвинутых хакерских групп, таких как группа Lazarus, известных своими быстрыми переводами активов, нарушениями контроля доступа и множественными свопами», — заявил Хаммер.

Тем не менее, руководитель направления ИИ Cyvers сказал, что компания по безопасности теперь хочет определить, совпадает ли процесс отмывания денег в этой атаке с процессом, ассоциирующимся с группой, связанной с Северной Кореей.

Между тем, компания по безопасности предоставила разбивку потерь по блокчейнам, при этом ethereum (ETH) составил более 60% или $13,3 миллиона из $20,58 миллиона потерянных средств. Потери на Polygon и TRON были идентичными и составили по $2,5 миллиона каждая, в то время как потери на Bitcoin оцениваются в $1,4 миллиона.

Считаете ли вы, что за атакой стоит группа Lazarus, как утверждают некоторые наблюдатели? Поделитесь своим мнением в разделе комментариев ниже.