Северокорейские хакеры, вероятно, стоят за взломом WazirX на $235 миллионов: Elliptic

Аналитическая компания по блокчейну Elliptic заявляет, что её анализ цепочки блоков предполагает, что хакеры, связанные с Северной Кореей, провели сегодняшнюю громкую атаку на WazirX, в результате которой было украдено около $235 миллионов в криптовалюте.

"Анализ цепочки блоков и другая информация, рассмотренная Elliptic, указывает на то, что эта атака была совершена хакерами, связанными с Северной Кореей," написала Elliptic жирным шрифтом в своем официальном блоге.

"Elliptic добавила адрес, связанный с вором, в нашу систему, чтобы наши клиенты были предупреждены, если они получат какие-либо из этих средств," добавили они.

Атака произошла ранее сегодня и была подтверждена биржей через пост на социальной платформе X. Данные цепочки блоков показывают, что было украдено более 200 различных криптоактивов — включая ~$96.7 миллионов в Shiba Inu SHIB -9.051% , ~$52.6 миллионов в эфире, ~$11 миллионов в MATIC от Polygon и ~$7.6 миллионов в мемкойне Pepe PEPE -0.57% .

Анализ цепочки блоков также указывает на то, что злоумышленники уже провели обмены на эфир, используя различные децентрализованные сервисы. Более того, украденные средства были переведены на новый адрес через транзакцию, профинансированную Tornado Cash. Elliptic отмечает, что эти действия типичны для усилий по отмыванию денег и попыток скрыть активность, что соответствует поведению, продемонстрированному северокорейскими хакерами в предыдущих инцидентах.

Также сообщается, что депозиты на централизованные биржи были связаны после того, как популярный блокчейн-следователь ZachXBT "предоставил неопровержимые доказательства адреса депозита, связанного с KYC, использованного злоумышленником для получения средств от WazirX WRX -16.72% атаки" для выполнения требования награды Arkham.

Северокорейские хакеры часто обвиняются в некоторых из самых громких атак в криптоиндустрии. Сообщается, что в марте они отмыли почти $148 миллионов в криптовалютах через Tornado Cash и известны тем, что проникают в объявления о вакансиях и используют методы социальной инженерии для эксплуатации различных проектов.