USD 45.53 ₴ EUR 51.05 ₴ PLN 11.55 ₴ GOLD 3 248 $
Блокчейн · · 3 хв · 3

Невстановлена європейська організація втратила понад $106 млн з рахунків криптобірж

Невстановлена організація з Європейського Союзу, імовірно, втратила понад $106 млн з рахунків на кількох криптобіржах 1 листопада. За даними дослідника ZachXBT, кошти у вигляді стейблкоїнів USDC і USDT переміщували через криптогаманці протягом кількох хвилин.

Логотипи стейблкоїнів USDC і USDT — ілюстративне зображення до новини

Скільки коштів переміщено і в яких активах

Ідеться про стейблкоїни USDC і USDT, які мають підтримувати курс близько 1 долара. Оцінка загальних втрат становить $106 млн, але її неповнота окремо зазначена в джерелі.

  • Близько $80 млн у USDC надійшли на 11 гаманців за 11 годин. Це встановила редакція BeInCrypto, яка перевіряла транзакції в мережі Ethereum.
  • З п'яти адрес приблизно $9,6 млн переказали на сторонні реквізити за три хвилини.

Сума $106 млн також враховує активи в USDT.

Як кошти виводили з мережі

За припущенням ZachXBT, зловмисник обмінював USDC на Ethereum через миттєві біржові сервіси WellWallet і Kyrrex. Частину активів через Wagyu конвертували в Monero (XMR).

Monero забезпечує анонімність, через що відстежити рух коштів складно. Частину активів також переказали між різними блокчейнами.

Мінімум п'ять зазначених адрес у попередні місяці вже отримували невеликі перекази з того самого джерела. Однак це не дає змоги точно визначити, коли і яким шляхом сталася компрометація.

Тло: інцидент на Binance 29 жовтня

Ця подія пов'язана за часом з інцидентом на Binance на $6,3 млрд, що стався 29 жовтня. ZachXBT з високою ймовірністю вважає, що зв'язку з Lazarus Group немає. Цю групу пов'язують із зломами криптоактивів на користь КНДР.

Що це означає для користувачів криптобірж

Постраждалу сторону і біржі офіційно не названо, методи атаки невідомі. Достовірних доказів системного порушення, що зачіпає звичайних клієнтів у ЄС, немає. Тому користувачам варто перевірити власні акаунти та налаштування безпеки:

  1. Перевірити активність рахунків і видалити невідомі API-ключі.
  2. Увімкнути двофакторну автентифікацію, краще через passkey або застосунки-аутентифікатори.
  3. Обмежити адреси для виведення коштів функціями платформи.
  4. У разі підозрілої активності негайно звернутися до служби підтримки біржі офіційними каналами.

Ці поради узгоджуються з вказівками ЄС з кібергігієни.

Примітка редакції: Сума $106 млн включає активи в USDT, частка USDT у джерелі не деталізована.

Примітка редакції: Дані про $80 млн у USDC і $9,6 млн подані як приблизні («близько», «приблизно»).

Часті питання

Хто постраждав від викрадення $106 млн з криптобірж?

Невстановлена організація з Європейського Союзу, за даними BeInCrypto і ZachXBT, імовірно втратила понад $106 млн. Постраждала сторона і конкретні біржі не ідентифіковані. Жодна біржа інцидент публічно не підтвердила, а методи атаки залишаються невідомими.

Які монети викрали з рахунків?

Йдеться про USDC і USDT, стейблкоїни, що мають підтримувати паритет із $1. Близько $80 млн у USDC надійшли на 11 гаманців за 11 годин. Оцінка $106 млн охоплює і USDT, однак частка USDT у джерелі окремо не деталізована.

Чому кошти переміщували так швидко?

Circle і Tether здатні оперативно заморожувати USDC і USDT, але Ethereum не має аналогічного централізованого механізму. За припущенням ZachXBT, зловмисник використовував миттєві біржові сервіси і частину коштів конвертував у Monero, що ускладнює відстеження.

Що зробити користувачам бірж після цього інциденту?

Перевірити активність рахунків, видалити невідомі API-ключі, увімкнути двофакторну автентифікацію через passkey або застосунок-аутентифікатор і обмежити адреси для виведення. За підозрілої активності звертайтеся до служби підтримки біржі офіційними каналами. Ці поради відповідають вказівкам ЄС з кібергігієни.

Раніше ми писали

Джерела