Küresel kripto para borsası CoinEX, birisinin sıcak cüzdanlarını hacklediğini ve platformun operasyonlarını desteklemek için kullanılan büyük miktarda dijital varlığı çaldığını duyurdu.
Olay 12 Eylül’de meydana geldi ve soruşturmanın ön sonuçları, yetkisiz işlemlerin Ethereum ($ETH), Tron ($TRON) ve Polygon ($MATIC) kripto para birimini içerdiğini gösteriyor.
CoinEx, soruşturmada henüz kayıpların tamamı belirlenemediğinden, ortaya çıkan mali etki hakkında herhangi bir bilgi verilmedi.
Ancak blockchain güvenlik firmasından gelen bir rapor PeckShield diyor ki Saldırının CoinEx’te yaklaşık 19 milyon dolar ETH, 11 milyon dolar TRON, 6,4 milyon dolar Smart Chain Coin ($BSC), 6 milyon dolar Bitcoin (BTC) ve yaklaşık 295.000 dolar (MATIC) kaybına yol açtığı belirtildi.
PeckShield’a göre bu saldırıdan kaynaklanan kayıp yaklaşık 43 milyon dolar olurken, aynı zulada tutulan kalan 72 milyon dolar daha iyi korunan soğuk cüzdanlara aktarıldı.
CoinEx’in kayıplarına ilişkin daha güncel bir tahmin Sertifika Uyarısı bu belgede görüldüğü gibi analiz edildiğinde rakamı 53 milyon dolara çıkarıyor.
Kullanıcı varlıklarının olaydan etkilenmediğini belirten CoinEx, kayıp yaşayan tarafların tam tazminat alacağını garanti etti.
Bu yazının yazıldığı sırada CoinEx’teki tüm para yatırma ve çekme hizmetleri, kullanıcı varlıklarını korumak için askıya alındı ve ancak borsanın BT ekibi tüm risklerin ortadan kaldırıldığından emin olduktan sonra devam edecek.
Ne olduğuna dair çok fazla kamuya açık detay yok ancak CoinEx, soruşturmalar ve olay müdahale prosedürleri tamamlanır tamamlanmaz ayrıntılı bir zaman çizelgesi içeren kapsamlı bir rapor yayınlayacağına söz verdi.
Şu anda şirket cüzdan adreslerini takip etme Hack ile bağlantılıdır ve saldırganların çalınan fonları taşımasını veya para çekmesini zorlaştırmak için diğer borsalarla işbirliği yapar.
Başka bir Lazarus soygunu mu?
Milyonlarca dolarlık kripto soygunlarının sıklığı arttı ve Kuzey Kore devleti destekli grup ‘Lazarus’, yakın zamanda yaşanan yüksek profilli olayların çoğundan sorumlu tutuldu.
CoinEx konusunda resmi bir açıklama yapılmadı ancak blockchain araştırmacısı ZachXBT, hack’e karışan cüzdan adreslerinden birinin daha önce Lazarus ile ilişkilendirildiğini söylüyor.
Tehdit grubu, Haziran ayında Atomic Wallet’tan 35 milyon dolar, Temmuz ayında Alphapo’dan 60 milyon dolar ve yine Temmuz ayında CoinsPaid’den 37,3 milyon dolar hırsızlığıyla bağlantılıydı.
O dönemde FBI, kolluk kuvvetlerinin kara para aklama ve fonların taşınmasına yönelik hazırlık faaliyetlerine işaret eden sinyalleri gözlemlemesi nedeniyle, Kuzey Koreli bilgisayar korsanlığı grubunun 41 milyon dolar değerinde çalınan kripto para birimini nakde çevirmeye hazır olduğu konusunda da uyardı.
Bu ayın başında kripto kumarhane platformu ‘Stake.com’, ETH/BSC sıcak cüzdanlarının ele geçirildiğini ve bunun 41 milyon dolar değerinde kripto kaybına yol açtığını duyurdu.
Saldırıdan iki gün sonra FBI, Lazarus grubunu Stake.com’dan 41 milyon doların çalınmasından sorumlu siber aktörler olarak tanımlayarak şüpheleri doğruladı.