Отчет Elementus: в результате взлома с Cryptopia было выведено около 16 миллионов долларов

Согласно последнему анализу компании Elementus от 20 января, в результате взлома новозеландской биржи Cryptopia были украдены токены Ethereum (ETH) и ERC20 на сумму 16 миллионов долларов.

Отчет Elementus: в результате взлома с Cryptopia было выведено около 16 миллионов долларов

Анализ и выводы Elementus были опубликованы в течение недели после того, как Cryptopia впервые публично объявила о взломе платформы. Первоначально биржа проинформировала сообщество о том, что на платформе будет проведено внеплановое техническое обслуживание, и только немного позднее представители Cryptopia подтвердили, что произошел взлом.

Согласно анализу Elementus, данные блокчейна Ethereum указывают на то, что средства начали выводиться из двух основных кошельков Cryptopia утром 13 января.

В тот же день, когда оба основных кошелька были опустошены, средства начали выводиться из более чем 76 000 вторичных кошельков Cryptopia, и этот процесс продолжался до раннего утра 17 января.

Согласно отчету Elementus, было украдено чуть менее 3,6 миллиона долларов в ETH, около 2,4 миллиона долларов в Dentacoin, и почти 2 миллиона долларов в Oyster Pearl:

Стоимость крипто активов, похищенных из Cryptopia, по состоянию на 19 января

Представители Elementus отмечают, что на данный момент хакерам удалось обналичить около 880 000 долларов посредством бирж, включая Binance, Huobi и HitBTC. По имеющимся сведениям, оставшиеся 15 миллионов долларов остаются на двух кошельках, которые находятся под контролем преступников.

Расследование Elementus завершается выводом о том, что этот инцидент необычен и нетипичен, он отличается от двух распространенных типов взлома бирж - либо использование уязвимостей в коде смарт-контракта кошелька, либо несанкционированный доступ к приватным ключам - которые обычно приводят к взлому одного кошелька.

В случае Cryptopia преступники получили доступ к более чем 76 000 кошелькам, и, более того, очевидно, у них не было срочной необходимости как можно скорее выводить средства. Аналитики Elementus пришли к выводу, что бездействие Cryptopia в течение нескольких дней после обнаружения взлома может означать, что биржа утратила доступ к своим собственным кошелькам.

На данный момент сайт биржи все еще недоступен. Представители Cryptopia не предоставляют информацию о ходе расследования, ссылаясь на работу правоохранительных органов.

Хотите зарабатывать на крипте? Подписывайтесь на наши Telegram каналы!