Как хакнули Poloniex на $125 миллионов

10 ноября неизвестный хакер атаковал криптобиржу Poloniex и украл огромную сумму в разных альткоинах, раскидав деньги по разным кошелькам – сообщает Arkham Intelligence

После этого кибербандит начал скупать TRX, толкнув цену актива с $0,099 до $0,113.

Хронология событий
Первыми атаку заметили аналитики из PeckShield: они предупредили сотрудников биржи Poloniex и Джастина Сана о странных выводах с одного из горячих кошельков компании.

В этот же момент Poloniex твитнул информацию об отключении адреса для техобслуживания. 
Только через 40 минут Сан официально подтвердил взлом и сообщил о начале расследования. Сан сразу же заверил всех, что биржа в полном порядке и компенсирует все украденные деньги за свой счёт.

Интересно, что Сан предложил хакеру $6,5 миллионов при условии возврата всего украденного. Хакеру дали 7 дней на «подумать», после чего компания начнёт решать вопрос через органы.

Arkham объявили награду в $4185 за помощь в установлении личности преступника.

Как же всё-таки хакеру удалось это провернуть?
Bit Jungle считают, что Poloniex подвергся профессиональной APT-атаке, которая позволила хакерам украсть закрытые ключи или дала им доступ к интерфейсу по выводу валюты.

APT-атака (Advanced Persistent Threat) - это долгосрочная, целенаправленная кибератака, часто связанная с кибершпионажем. Атакующие стремятся незаметно проникнуть в систему, оставаться в ней долго и целенаправленно собирать ценную информацию. Так обычно взламывают серьёзные хакерские группы мирового уровня.

Кстати, X-explore подозревают, что такую атаку мог провернуть северокорейский Lazarus, ведь схема распределения награбленного похожа на взлом Stake 4 сентября: разные токены сохраняются по разным адресам, то есть каждый адрес имеет дело только с одним типом токенов.

IDO research | Chat | NFD | Combine - софт для мультиаккеров