Криптобиржа Phemex, базирующаяся в Сингапуре, столкнулась с серьезным нарушением безопасности, что привело к потерям более чем на $70 млн. Хакеры скомпрометировали горячий кошелек биржи, вызывая беспокойство в криптосообществе.
Подробности взлома
Атака началась с компрометации горячего кошелька Phemex, что привело к краже $30 млн. Затем были украдены и другие токены, такие как $USDC, $USDT, $ETH, $LINK, $PEPE, $FET и $AVAX. Компании Cyvers и Lookonchain отслеживали подозрительную активность и нашли транзакции, подтверждающие взлом. Среди украденных активов значительные суммы популярных токенов: 3,48 миллиона USDC, 841 ETH ($2,7 млн), 110 701 LINK ($2,69 млн) и 142 миллиарда PEPE ($2,12 млн).
Меры, предпринятые Phemex
Для предотвращения дальнейших потерь Phemex временно приостановила вывод средств. Генеральный директор Федерико Вариола объяснил, что средства были изъяты из горячего кошелька, и расследование продолжается. Вариола заверил пользователей, что холодные кошельки биржи остаются в безопасности, и каждый может в любое время проверить их надежность благодаря системе доказательства резервов. Процитируем Вариолу: «Что касается холодных кошельков, они защищены, и каждый может это подтвердить.» Несмотря на взлом, Phemex продолжает предоставлять свои торговые услуги в обычном режиме.
Подозреваемая связь с Северной Кореей
Внимание киберпреступникам из Северной Кореи, особенно группировке Lazarus, вновь привлек этот взлом, поскольку они ранее были связаны с несколькими громкими атаками на крипторынок. Эта атака показывает, что данные группы намерены использовать уязвимости криптовалютного рынка для финансирования своей незаконной деятельности. Phemex подтверждает своей приверженность к прозрачности и информационной безопасности, побуждая пользователей оставаться бдительным и проверять свои кошельки на постоянной основе.
С каждым новым взломом возрастает необходимость усиления защиты и безопасности на крипторынке. Phemex предпринимает шаги для компенсации потерь пострадавших пользователей и продолжает расследование инцидента.