В сообщениях указывается, что базирующаяся в Австралии криптовалютная биржа CoinSpot недавно стала жертвой нарушения безопасности, в результате которого было украдено около 2 миллионов долларов США. Эксплойт с закрытым ключом был впервые обнаружен 8 ноября, когда крупные транзакции Ethereum (ETH) были отслежены до кошелька неизвестного злоумышленника.

CoinSpot не сделал официального заявления по этому поводу. Между тем, первоначальное расследование показало, что несанкционированные переводы примерно 1262 ETH на сумму около 2,4 миллиона долларов были инициированы с горячего кошелька CoinSpot.






Затем похищенные активы были перенаправлены в сеть Bitcoin (BTC) через ThorChain и Wan Bridge. После этого украденные ресурсы были обменены на 24 Wrapped Bitcoin (WBTC) через Uniswap, которые затем были конвертированы в Bitcoin и распределены по четырем отдельным адресам.

Взлом произошел быстро.

CertiK, всемирно признанная фирма по обеспечению безопасности блокчейнов, подтверждает, что взлом произошел быстро. Вектор атаки демонстрирует опыт злоумышленника в использовании уязвимостей закрытого ключа и его тщательное планирование, позволяющее быстро осуществить ограбление.

Дальнейшее исследование указывает на методологическую уловку, которую хакеры используют, чтобы избежать отслеживания, разделяя украденные средства на более мелкие части и распределяя их между различными цифровыми кошельками.

Для исследователей и фирм, занимающихся кибербезопасностью, распутывание сложной сети транзакций блокчейна представляет собой множество проблем, которые усложняются с каждой новой транзакцией, что затрудняет отслеживание украденных средств. Это означает, что злоумышленники используют передовые методы криминалистики блокчейна для решения сложного взлома.

CoinSpot работает с 2013 года и поддерживает более 400 криптовалют, обслуживая значительную базу пользователей, насчитывающую около 2,5 миллионов человек. Биржа работает в соответствии со строгими правилами, установленными австралийским финансовым регулятором AUSTRAC.