Atak na giełdę Liquid – hakerzy ukradli 85 mln USD w kryptowalutach

Dziś rano (19.08) japońska giełda kryptowalut Liquid poinformowała na Twitterze o ataku hakerskim na jej gorące portfele. Na adresy powiązane z hackiem trafiły środki o wartości ponad 80 mln dolarów. 

Important Notice: We are sorry to announce that #LiquidGlobal warm wallets were compromised, we are moving assets into the cold wallet.

We are currently investigating and will provide regular updates. In the meantime deposits and withdrawals will be suspended. — Liquid Global Official (@Liquid_Global) August 19, 2021

Platforma wstrzymała obsługę wpłat i wypłat oraz przekazała, że będzie informować na bieżąco o postępach w śledztwie. Wciąż nie podano oficjalnych danych na temat wielkości strat, jednak Liquid opublikował adresy portfeli, na które trafiły skradzione środki. Wyprowadzono na nie:

• 107 BTC (około 4,7 mln USD),
• 44,78 mln USD w Ethereum oraz 24,85 mln USD w 86 tokenach ERC-20 (łącznie 69,6 mln USD),
• 9,84 mln XRP (11 mln USD),

W sumie łupem hakerów padły więc kryptowaluty o wartości przekraczającej 85 mln USD. Szybka reakcja ze strony największych giełd, które włączają adresy portfeli hakera na swoje czarne listy, może sprawić, że część środków zostanie zablokowana i zwrócona. O podjęciu takich działań poinformował już KuCoin. Adresy portfeli powiązanych z hackiem: 

• BTC: 1Fx1bhbCwp5LU2gHxfRNiSHi1QSHwZLf7q
• ETH/EWT: 0x5578840aae68682a9779623fa9e8714802b59946
• TRX: TSpcue3bDfZNTP1CutrRrDxRPeEvWhuXbp
• XRP: rfapBqj7rUkGju7oHTwBwhEyXgwkEM4yby

Nie pierwszy atak na Liquid

Dzisiejszy atak na Liquid to drugie naruszenie bezpieczeństwa platformy na przestrzeni ostatnich 10 miesięcy. W listopadzie zeszłego roku giełda doświadczyła wycieku danych, należących do jej użytkowników, wśród których znalazły się zaszyfrowane hasła, imiona, nazwiska oraz emaile i adresy zamieszkania. W związku z włamaniem do portfeli giełdy, Liquid traci 8 punktów w ratingu bezpieczeństwa Cryps i spada z kategorii A do C.