За взломом биржи WazirX на $235 млн может стоять северокорейская группировка Lazarus Group

3148

2 мин

18.07.2024

Исследователи Arkham Intelligence заявили, что известный специалист по безопасности блокчейнов и «хакер белой шляпы» ZachXBT предоставил доказательства использования адреса депозита, связанного с KYC, эксплуататором для получения средств от эксплойта WazirX. Эксперт получит награду за «Определение централизованного депозита обмена KYC». Специалисты подчеркнули, что предоставят полученные данные команде индийской торговой платформы, которая подверглась атаке сегодня утром. По словам ZachXBT, взлом WazirX может быть связан с группировкой Lazarus Group.

Эксперт опубликовал серию твитов, в которых рассказал, что начал самостоятельно отслеживать атаку на WazirX на сумму более $230 млн. Он начал с исходного адреса эксплуататора и смог сделать несколько интересных наблюдений. Аналитик пояснил ,что адрес кошелька 0x6ee, который проводил тестовые транзакции 10 июля с 0x09b multisig с SHIB, был профинансирован 6-ю переводами по 0,1 ETH из микшера Tornado Cash.

ZachXBT удалось отследить отследить разделение и найти эти 6 порций по 0,1 ETH соответствующих депозитов, сделанных накануне. «Расщепление точное, так как адрес 0xc68 также проводил тесты с 0x304 multisig 9 июля с SHIB». Он же получил 1 ETH из Tornado Cash днем ранее, 8 июля от отправителя 0x5fc. Тот в свой очередь принял депозит с другого кошелька 0x235 9-ю часами ранее.

«Оба хранилища 0xc687 и 0xc891 переводили средства друг другу 9 июля, что нарушило преимущества конфиденциальности, предоставляемые Tornado», — пояснил ZachXBT.

я проведу трассировку от 0xc891, то увижу, что он был профинансирован 2-мя транзакциями 0,36 ETH и 0,66 ETH с биржи. Выполнив дополнительное временное исследование, мне также удалось обнаружить, что средства пришли из Bitcoin». На этом отслеживание заканчивается. ZachXBT подчеркнул, что BTC поступает с неизвестного сервиса, что затрудняет дальнейший поиск следов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Financial Times: американские акции могут восстановиться после распродажи на фоне новостей об ИИ

Американские фондовые индексы, как ожидается, откроются ростом после крупнейшего недельного снижения с апреля прошлого года, последовавшего за объявлением президента Трампа о пошлинах. На азиатских торгах фьючерсы на Nasdaq 100 прибавили 1,3%, а на S&P 500 — 0,8%. Инвесторы пересматривают настроения после пятничной распродажи, вызванной опасениями вокруг долгового рынка компаний, связанных с дата-центрами для ИИ, что также поддержало азиатские площадки. Южнокорейский KOSPI вырос на 0,5% после падения на 11% неделей ранее, TOPIX к закрытию почти отыграл утреннее снижение, а Nikkei 225 потерял 0,7%.

JPMorgan повысил рейтинг Intel до нейтрального

JPMorgan повысил рейтинг Intel (INTC.O) с «ниже рынка» до «нейтрального», сообщают 19 октября.

Индекс страха и жадности на крипторынке вырос до 59, рынок перешел в зону жадности

Индекс страха и жадности на криптовалютном рынке поднялся до 59 против 53 днем ранее, следует из данных Alternative Data. На этом фоне настроения инвесторов сменились с нейтральных на жадность.

Крупные инвесторы заработали до 70% на росте SOXL после отскока

За последние 24 часа цена контракта SOXL на Hyperliquid выросла примерно на 9,3% и временно достигла $101,18, снова превысив $100. На фоне этого три крупнейшие длинные позиции, открытые во время недавнего снижения, вышли в плюс: их общая стоимость составляет около $8,964 млн, а совокупная нереализованная прибыль — примерно $682 000. Крупнейшая позиция принадлежит адресу 0x30af: 38 529 контрактов на сумму около $3,898 млн со средней ценой входа $94,26 принесли около $266 000 прибыли за полдня, что соответствует примерно 70%. У boredbit.eth и адреса 0xbb47 также зафиксирована нереализованная прибыль около $291 000 и $125 000 соответственно.

Глава финансового надзора Южной Кореи снова извинился за листинг ETF с плечом на отдельные акции

Глава Службы финансового надзора Южной Кореи Ли Чан-джин на парламентской проверке признал, что запуск ETF с плечом, привязанных к акциям отдельных компаний, мог повлиять на волатильность фондового рынка страны, и вновь принес извинения за недостаточные меры для предотвращения их листинга. Он также отметил, что дополнительным фактором колебаний стали резкие движения акций Samsung Electronics и SK Hynix.