Эксперты обнаружили подозрительный вывод активов на сумму $2,7 млн из горячих кошельков биткоин-биржи Remitano. Платформа сообщила о взломе.
🚨ALERT🚨Our ML-driven system has detected multiple anomalous transactions with @remitano exchange, resulting in a total loss of $2.7M across 3 chains.we contacted the team to halt any additional losses and initiate efforts to recover suspected stolen funds#CyversAlert pic.twitter.com/lug03WzNh9— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) September 14, 2023
По данным специалистов Cyvers, несанкционированные транзакции затронули криптовалюты на трех блокчейнах — Ethereum, Tron и Bitcoin Cash. Эксперты сообщили, что связались с командой платформы, чтобы «остановить любые дополнительные потери и инициировать усилия по возврату потенциально украденных средств».
В Remitano подтвердили компрометацию кошельков и заявили о выводе «небольшой суммы» на подозрительные адреса.
#latestupdates We understand the seriousness of this matter and we want to assure you that Remitano is actively taking steps to address all security concerns and rectify the situation.https://t.co/DAl5rs3Kyt— Remitano (@remitano) September 15, 2023
Согласно сообщению, биржа создала группу для расследования инцидента и начала сотрудничество с партнерами, включая Cyvers Alerts и Tether, для мониторинга и блокировки украденных хакерами активов.
Платформа также перевела пользовательские средства в холодные кошельки и на 48 часов остановила депозиты и вывод средств для технического обслуживания. Ограничения не коснулись сетей биткоина, Bitcoin Cash и Litecoin.
«На данный момент Remitano гарантирует, что активы пользователей НЕ пострадали и НЕ будут затронуты этим инцидентом. Мы неустанно работаем над выполнением наших обязательств по обеспечению безопасности и защиты ваших криптоактивов», — говорится в заявлении.
По данным Etherscan, компания Tether уже заблокировала адрес злоумышленников, чтобы предотвратить дальнейшее перемещение $1,4 млн в стейблкоине USDT.
Remitano зарегистрирована на Сейшельских Островах и работает как P2P-биржа, предоставляя пользователям возможность покупать криптовалюты друг у друга. Мерчанты также используют платформу в качестве платежного шлюза.
За последние 24 часа объем спотовых торгов на площадке составил около $3,58 млн, согласно CoinMarketCap.
Напомним, в сентябре хакерским атакам подверглись беттинговая платформа Stake (потери в ~$41 млн) и биржа CoinEx (убытки ~$55,5 млн).
Во взломе первой ФБР обвинило северокорейскую группировку Lazarus Group. По мнению экспертов, она же стоит за вторым инцидентом.
