Хакеры продолжают выводить криптовалюты с кошельков биржи Cryptopia

Площадка Elementus не так давно делала полный анализ недавней хакерской атаки на криптобиржу Cryptopia. Тогда хакеры похитили около шестнадцати миллионов долларов в криптовалюте. Ущерб нанесённый криптобирже оказался просто огромен. После атаки вывод средств с кошельков криптобиржи приостановился, но сейчас вновь стала проявляться активность и выводы начались вновь.

Ранее аналитики компании Elementus уже говорили, что под угрозой могут оказаться большое количество кошельков криптобиржи. И как видно их прогнозы сбылись. Сейчас хакеры продолжают вывод криптовалют с огромного количества кошельков криптобиржи.

Аналитики предоставили новый отчёт. Согласно новым данным за вчера злоумышленники вывели примерно тысячу шестьсот семьдесят пять эфиров, а это почти двести тысяч долларов. Для этого они опустошили примерно семнадцать тысяч кошельков криптобиржи. Примерно две тысячи из этих кошельков были уже раньше отмечены, что уязвимы. Как ни парадоксально, но около пяти тысяч кошельков были пополнены снова после того как их почистили во время первого взлома. Скорее всего собственники этих кошельков не знают, что происходит на бирже.



По заявлениям представителей проекта Elementus, после того как они увидели движение средств на кошельках они решили, что эти действия производят сотрудники биржи. Перемещая средства в более безопасное место, как и делается в подобных случаях. Но через какое то время аналитики поняли, что это дело рук всё тех же злоумышленников и началась новая волна атаки.

Представители Elementus говорят, что теперь чётко понятно, что криптобиржа уже не имеет в распоряжении ключи от криптокошельков биржи. И предположение Elementus теперь оказалось правдой и имеет подтверждение.

На данный момент переводить какие либо активы на кошельки криптобиржи очень опасно, потому как существует большая вероятность потерять эти активы. Пользователям необходимо быть очень осторожными в этот период и следить за всеми новостями вокруг этого инцидента. Преступная деятельность хакеров продолжается и похоже им просто наплевать, что их деятельность видна и анализируется. Хотя даже несмотря на это атака происходит очень успешно для хакеров и средства пользователей медленно, но уверенно перетекают в карманы взломщиков. Чем закончится столь дерзкая атака и какие контр меры будут приняты в отношении хакеров пока не известно.



Специально для mmgp.ru

Такое ощущение, что криптобиржа Cryptopia - это банально MEW кошелек. Владелец засветил приватный ключ и теперь его раздирают хакеры на части...

Там он по идее не от одного кошелька ключ засветил.) Насколько я понял файл с ключами хранился на каком то сервере биржи в единственном экземпляре. Хакеры взломали сервер забрали ключи и удалили файл, что бы биржа потеряла доступ к кошелькам. А теперь просто сидят и чистят кошельки по мере пополнения пользователями своих кошельков.

Даже если биржа доступ и не потеряла, то можно настроить скрипт/бота/код (не знаю как правильно), чтобы как только заходили средства, он пополнял кошелек эфиром и тут же выводил по максимально быстрому переводу.

У меня так было. Профукал кошелек, его раздербанили под 0. Как только туда заходили токены или монеты по баунти, через секунду прилетал эфир и это тут же выводилось. Плюс ставилась дешевая транзакция на вывод какого-то левого токена. Кошелек ее обрабатывает десятками дней (видимо чтобы забить очередь на вывод). Как только прилетают токены на кошелек, медленная транзакция отменялась, приходил эфир и свежепришедшие токены выводились, медленная транзакция создавалась по новой

Вот такие момент и тормозят рост и доверие к крипте, поэтому и нужны лицензии и контроль крипто бирж. Владелец реально нуб что ли в безопасности или сам инициатор взлома. Основной причиной взлома всегда является человеческий фактор.

При таком количестве взломанных кошельков конечно скорее всего используют какое автоматизированное ПО, собирают по крупицам, а потом уже взломщики наверное думают как их отмыть по быстрому.)
Крипта как бы здесь не очень то и при чём. Это просто халатность и самоуверенность самой биржи.

я в шоке от таких новостей... как вообще можно было такое допустить?! в уме не укладывается

Слишком много проблем у данной биржи, эх...

Ну как бы хакеры тоже не дремлют.
Часто криптобиржи подвержены разным взломам.