10 ноября неизвестный злоумышленник атаковал криптовалютную биржу Poloniex. По предварительным данным Arkham Intelligence, совокупные убытки превысили $124,5 млн в цифровых активах.
Активы атаковавшего Poloniex хакера. Данные: Arkham Intelligence.
Около 14:00 (UTC+3) аналитики PeckShield предупредили платформу и ее главу Джастина Сана о подозрительных выводах с одного из горячих кошельков компании.
Hi @Poloniex, you may want to take a look: @justinsuntron https://t.co/UobItZ9FpO
— PeckShield Inc. (@peckshield) November 10, 2023
Параллельно аккаунт поддержки Poloniex в X сообщил об отключении адреса для технического обслуживания.
Спустя 40 минут Сан подтвердил инцидент, сообщив о начале расследования. По его словам, Poloniex находится в «здоровом финансовом положении» и полностью компенсирует потерянные средства за свой счет.
We are currently investigating the Poloniex hack incident. Poloniex maintains a healthy financial position and will fully reimburse the affected funds. Additionally, we are exploring opportunities for collaboration with other exchanges to facilitate the recovery of these funds.
— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 10, 2023
Биржа также обратится за помощью к другим платформам для возврата украденных активов.
Сан предложил хакеру 5% при условии возврата всех украденных средств. На рассмотрение предложения ему дали неделю, после этого Poloniex обратится в правоохранительные органы.
We are offering a 5% white hat bounty to the Poloniex hacker. Please return the funds to the following ETH/TRX/BTC wallets. We will give you 7 days to consider this offer before we engage law enforcement.
ETH Wallet: 0x176F3DAb24a159341c0509bB36B833E7fdd0a132 TRX:…— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 10, 2023
Представители Arkham добавили, что объявили награду в 10 000 ARKM (~$4185) за помощь в идентификации злоумышленника.
We've created and funded a bounty to help identify the person or organization behind today's @Poloniex exploit.
Bounty Link: https://t.co/qMEA6KUsyu
Poloniex Exploiter on Arkham: https://t.co/AOJWEB0Y5X https://t.co/imBQrJa73G pic.twitter.com/CuUqVKncur
— Arkham (@ArkhamIntel) November 10, 2023
На фоне взлома нативный токен блокчейна Tron (TRX) резко вырос — с $0,099 до $0,113. На момент написания актив скорректировался к отметкам $0,106.
5-минутный график TRX/USDT биржи Binance. Данные: TradingView.
Ранее ончейн-сыщик ZachXBT сообщил о возможной краже $2 млн у биржи CoinSpot.
Напомним, в октябре ущерб от взломов в результате 23 инцидентов сократился до $51 млн — на 85,6% меньше, чем месяцем ранее.