Японская криптовалютная биржа Liquid потеряла более $90 млн в криптовалюте из-за взлома горячих кошельков неизвестным лицом
Японская криптобиржа Liquid лишилась $91,3 млн в различных криптовалютах из-за взлома горячих кошельков. Об этом разработчики биржи сообщили в официальном анонсе у себя на сайте.
Присоединяйтесь к нашему телеграм-каналу, чтобы быть в курсе главных трендов крипторынка.
Команда биржи сообщает, что чуть более $16 млн в токенах ERC-20 уже заморожены благодаря сотрудничеству с другими криптобиржами. Какими именно, в Liquid не уточнили. Еще 69 криптовалют — их объем не назван — отправлены на протоколы децентрализованных финансов (DeFi) и другие платформы.
Как заявили в аналитической компании Elliptic, злоумышленник уже отмывает ~$10 млн в криптовалюте через миксер на базе смарт-контракта под названием Tornado Cash. Соучредитель Elliptic Том Робинсон утверждает, что наиболее популярная схема киберпреступников заключается в конвертации альткоинов через DeFi в ETH, а после — отмывании с помощью миксеров.
Главные потери биржи пришлись на четыре адреса:
- BTC: 1Fx1bhbCwp5LU2gHxfRNiSHi1QSHwZLf7q
- ETH/EWT: 0x5578840aae68682a9779623fa9e8714802b59946
- TRX: TSpcue3bDfZNTP1CutrRrDxRPeEvWhuXbp
- XRP: rfapBqj7rUkGju7oHTwBwhEyXgwkEM4yby
Также Liquid потеряла десяток альткоинов, включая AAVE, BAT, CEL, DAI, FTX, MKR, REN и другие. Полный список всех адресов, куда злоумышленник вывел криптовалюту, указан на сайте биржи. Каким образом взломщик мог получить доступ к горячим кошелькам биржи, до сих пор остается неизвестно.
Liquid под давлением инцидентов
Liquid по-прежнему держит на паузе депозиты и вывод криптовалют. Конвертация в фиат остается доступной. Напомним, спустя пару часов после взлома, злоумышленник начал переводить криптовалюту на другие кошельки.
Клиенты биржи озадачились столь крупным взломом из-за горячего кошелька. Так, пользователи ссылались на один из материалов биржи, согласно которому, Liquid должна была хранить 100% клиентских средств на холодных кошельках.
Liquid уже не первый раз оказывается в центре скандала. В ноябре 2020 года биржа столкнулась с утечкой пользовательской базы данных. Сообщалось, что в рамках процесса передачи прав собственности на домен биржи, хостинг-провайдер ошибочно передал контроль неизвестному лицу. Впрочем, сколько именно данных было потеряно, остается неизвестно.
При этом Liquid в июле того же года массово убрала из листинга анонимные монеты. Сообщалось, что таким образом торговая площадка хотела получить лицензию в Сингапуре.
Что вы думаете? Делитесь с нами своими мыслями в комментариях и присоединяйтесь к дискуссии в нашем Телеграм-канале.
Согласно правилам Trust Project, BeInCrypto стремится предоставлять только непредвзятую и правдивую информацию. Цель этой новостной статьи — осветить событие точно и своевременно. Тем не менее, BeInCrypto рекомендует читателям самостоятельно проверять информацию и консультироваться со специалистом, прежде чем принимать любые финансовые решения на основе этого контента. Также обратите внимание, что наши «Условия и положения», «Политика конфиденциальности» и «Дисклеймеры» были обновлены.