Работа CEX из Кыргызстана остановлена после кибератаки на $15M USDT и взлома кошельков

TRX-0,2%
ETH1,97%

Сообщение Gate News, 17 апреля — Криптовалютная биржа, базирующаяся в Кыргызстане, остановила все торговые операции после того, как хакеры украли более $15 million USDT из ее кошельков. Биржа публично подтвердила атаку, а британская компания по блокчейн-аналитике Elliptic отслеживала украденные средства, определяя, каким образом злоумышленники переводили их между несколькими адресами, чтобы обойти обнаружение.

По данным Elliptic, злоумышленники быстро переводили украденные USDT между блокчейнами Tron и Ethereum, а затем конвертировали средства в TRX и ETH, чтобы обойти возможность Tether замораживать адреса, связанные с USDT. В итоге хакеры в конечном счете консолидировали примерно 45.9 million TRX (valued at roughly $15 million) в рамках одного кошелька. Биржа заморозила всю активность на платформе, включая выводы, не позволяя пользователям получить доступ к своим средствам. Инцидент отражает более широкие уязвимости централизованных бирж, особенно тех, которые работают в юрисдикциях с ограниченным контролем со стороны регуляторов, где компрометации hot-wallet и слабости в процессе подписания по-прежнему остаются распространенными векторами атак.

Считается, что биржа является преемником крупной CEX, которая закрылась в 2025 году после санкций со стороны Соединенных Штатов, Европейского союза и Великобритании в связи с обвинениями в отмывании денег. Переток пользователей и ликвидности на эту платформу сделал ее ключевым торговым хабом для операций ruble-to-crypto, а также центром активности, связанной со stablecoin, включая ruble-backed stablecoins. Концентрация такой активности и подверженность санкционированным юрисдикциям увеличили профиль рисков платформы, сделав ее привлекательной целью для изощренных атакующих.

Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

Scallop Protocol на Sui подвергся атаке с флэш-кредитом, $142K Опустошение через манипуляцию оракулом

Сообщение Gate News, 26 апреля — Scallop Protocol, платформа кредитования в блокчейне Sui, пострадала от эксплойта с флэш-кредитом, нацеленного на устаревший вспомогательный контракт, связанный с ее пулом вознаграждений sSUI, что привело к потере приблизительно $142,000 (150,000 SUI). Атака использовала манипуляцию фидом котировок оракула

GateNews2ч назад

22-летний приговорен к 70 месяцам за кражу криптовалюты на $263 миллионов и отмывание денег

Житель Калифорнии Эван Тангеман, 22 года, в пятницу был приговорен к 70 месяцам федерального тюремного заключения за свою роль в отмывании доходов от многорегиональной криптовалютной преступной группы по краже, которая похитила примерно $263 миллионов цифровых активов у жертв, — говорится в сообщении Министерства юстиции США. США

CryptoFrontier4ч назад

Лайткоин переносит глубокую реорганизацию блокчейна после эксплойта уязвимости нулевого дня в MWEB-слое конфиденциальности

Сообщение Gate News, 26 апреля — Лайткоин во второй половине дня в субботу перенёс глубокую реорганизацию блокчейна после того, как злоумышленники использовали уязвимость нулевого дня в его модуле конфиденциальности MimbleWimble Extension Block (MWEB), согласно

GateNews4ч назад

Адрес, связанный с Аві Айзенбергом, демонстрирует новую ончейн-активность, усиливая опасения по безопасности

Сообщение Gate News, 26 апреля — Платформа блокчейн-аналитики Arkham выявила возобновившуюся ончейн-активность с адреса, как полагают, связанного с Аві Айзенбергом, атакующим, который получил приблизительно $110 миллиона прибыли от эксплойта Mango Markets 2022 года. Ранее Айзенберг был приговорен

GateNews6ч назад

Протокол DeFi-кредитования Sui 受 взлому: Scallop, уязвимость в старом контракте привела к краже 150 000 SUI

Scallop подвергся атаке в сети Sui: побочный контракт вовлёк связанный с ним пул наград sSUI, который был использован злоумышленниками; примерно 150000 SUI были украдены. Основной контракт безопасен, депозиты и вывод средств уже восстановлены. Официальное заявление касается только заброшенного (деактивированного) контракта с наградами; средства пользователей не пострадали. Бывший разработчик NEAR Vadim заявил, что источник уязвимости — устаревший пакет V2, выпущенный 17 месяцев назад: из-за того, что last_index не был инициализирован, награды накапливались с 2023 года; для исправления нужно добавить поле версии в общий объект и усилить проверки версий, чтобы исключить риски от устаревших пакетов.

ChainNewsAbmedia6ч назад

Scallop обнаруживает уязвимость в пуле вознаграждений sSUI, несет убытки 150K SUI, но обязуется полностью возместить

Сообщение Gate News от 26 апреля — Scallop, кредитный протокол в экосистеме Sui, объявил об обнаружении уязвимости во вспомогательном контракте, связанном с его пулом вознаграждений sSUI, что привело к потере примерно 150,000 SUI. Пострадавший контракт заморожен, и Scallop подтвердил

GateNews11ч назад
комментарий
0/400
Нет комментариев