10 ноября неизвестный злоумышленник атаковал криптовалютную биржу Poloniex. По предварительным данным Arkham Intelligence, совокупные убытки превысили $124,5 млн в цифровых активах.
Активы атаковавшего Poloniex хакера. Данные: Arkham Intelligence.
Около 14:00 (UTC+3) аналитики PeckShield предупредили платформу и ее главу Джастина Сана о подозрительных выводах с одного из горячих кошельков компании.
Hi @Poloniex, you may want to take a look: @justinsuntron https://t.co/UobItZ9FpO— PeckShield Inc. (@peckshield) November 10, 2023
Параллельно аккаунт поддержки Poloniex в X сообщил об отключении адреса для технического обслуживания.
Спустя 40 минут Сан подтвердил инцидент, сообщив о начале расследования. По его словам, Poloniex находится в «здоровом финансовом положении» и полностью компенсирует потерянные средства за свой счет.
We are currently investigating the Poloniex hack incident. Poloniex maintains a healthy financial position and will fully reimburse the affected funds. Additionally, we are exploring opportunities for collaboration with other exchanges to facilitate the recovery of these funds.— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 10, 2023
Биржа также обратится за помощью к другим платформам для возврата украденных активов.
Сан предложил хакеру 5% при условии возврата всех украденных средств. На рассмотрение предложения ему дали неделю, после этого Poloniex обратится в правоохранительные органы.
We are offering a 5% white hat bounty to the Poloniex hacker. Please return the funds to the following ETH/TRX/BTC wallets. We will give you 7 days to consider this offer before we engage law enforcement.ETH Wallet: 0x176F3DAb24a159341c0509bB36B833E7fdd0a132 TRX:…— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 10, 2023
Представители Arkham добавили, что объявили награду в 10 000 ARKM (~$4185) за помощь в идентификации злоумышленника.
We've created and funded a bounty to help identify the person or organization behind today's @Poloniex exploit.Cc @justinsuntron Bounty Link: https://t.co/qMEA6KUsyuPoloniex Exploiter on Arkham: https://t.co/AOJWEB0Y5X https://t.co/imBQrJa73G pic.twitter.com/CuUqVKncur— Arkham (@ArkhamIntel) November 10, 2023
10 ноября 2023 | 19:14Апдейт:
Сан сообщил об «успешной идентификации и заморозке части активов, связанных с адресами хакера».
Additionally, the team have restored Poloniex's systems, preserved relevant evidence, and in the coming days, we will work diligently to gradually resume deposits and withdrawals on Poloniex, ensuring 100% security. Apologize for any inconvenience this may have caused.— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 10, 2023
«В настоящее время убытки находятся в допустимых пределах, и операционный доход Poloniex может их покрыть», — подчеркнул он.
На фоне взлома нативный токен блокчейна Tron (TRX) резко вырос — с $0,099 до $0,113. На момент написания актив скорректировался к отметкам $0,106.
5-минутный график TRX/USDT биржи Binance. Данные: TradingView.
Ранее ончейн-сыщик ZachXBT сообщил о возможной краже $2 млн у биржи CoinSpot.
Напомним, в октябре ущерб от взломов в результате 23 инцидентов сократился до $51 млн — на 85,6% меньше, чем месяцем ранее.
