Atak na giełdę Liquid – hakerzy ukradli 85 mln USD w kryptowalutach
Dziś rano (19.08) japońska giełda kryptowalut Liquid poinformowała na Twitterze o ataku hakerskim na jej gorące portfele. Na adresy powiązane z hackiem trafiły środki o wartości ponad 80 mln dolarów.
Important Notice:
We are sorry to announce that #LiquidGlobal warm wallets were compromised, we are moving assets into the cold wallet.We are currently investigating and will provide regular updates. In the meantime deposits and withdrawals will be suspended.
— Liquid Global Official (@Liquid_Global) August 19, 2021
Platforma wstrzymała obsługę wpłat i wypłat oraz przekazała, że będzie informować na bieżąco o postępach w śledztwie. Wciąż nie podano oficjalnych danych na temat wielkości strat, jednak Liquid opublikował adresy portfeli, na które trafiły skradzione środki. Wyprowadzono na nie:
- 107 BTC (około 4,7 mln USD),
- 44,78 mln USD w Ethereum oraz 24,85 mln USD w 86 tokenach ERC-20 (łącznie 69,6 mln USD),
- 9,84 mln XRP (11 mln USD),
W sumie łupem hakerów padły więc kryptowaluty o wartości przekraczającej 85 mln USD.
Szybka reakcja ze strony największych giełd, które włączają adresy portfeli hakera na swoje czarne listy, może sprawić, że część środków zostanie zablokowana i zwrócona. O podjęciu takich działań poinformował już KuCoin.
Adresy portfeli powiązanych z hackiem:
- BTC: 1Fx1bhbCwp5LU2gHxfRNiSHi1QSHwZLf7q
- ETH/EWT: 0x5578840aae68682a9779623fa9e8714802b59946
- TRX: TSpcue3bDfZNTP1CutrRrDxRPeEvWhuXbp
- XRP: rfapBqj7rUkGju7oHTwBwhEyXgwkEM4yby
Nie pierwszy atak na Liquid
Dzisiejszy atak na Liquid to drugie naruszenie bezpieczeństwa platformy na przestrzeni ostatnich 10 miesięcy. W listopadzie zeszłego roku giełda doświadczyła wycieku danych, należących do jej użytkowników, wśród których znalazły się zaszyfrowane hasła, imiona, nazwiska oraz emaile i adresy zamieszkania.
W związku z włamaniem do portfeli giełdy, Liquid traci 8 punktów w ratingu bezpieczeństwa Cryps i spada z kategorii A do C.
