Należąca do Justina Suna giełda Poloniex okradziona na ponad 120 milionów dolarów

10 listopada 2023 13:15

Działająca od 2014 roku scentralizowana giełda do handlu kryptowalutami – Poloniex – padła dziś ofiarą ataku hackerskiego. W wyniku tego zdarzenia doszło do nieautoryzowanych wypłat środków o wartości ponad 100 milionów dolarów.

Kryptowalutowa platforma, której właścicielem od 2019 roku jest Justin Sun, została dziś naruszona przez niezidentyfikowanych sprawców. Jak przekazała firma zajmująca się monitorowaniem podejrzanych zachowań na różnych blockchainach – PeckShield – odnotowano serię wypływów cyfrowych aktywów z portfela, który był oznaczony “Poloniex 4”. Adres ten podlega właśnie bezpośrednio pod kontrolę giełdy.

Poloniex zaatakowane

Cyberprzestępcy nie próżnują i tym razem udało im się złamać zabezpieczenia chroniące przed przejęciem dowodzenia nad portfelem należącym do jednej z najdłużej działających giełd na rynku kryptowalut.

Pierwszym podmiotem, który zauważył nietuzinkową sytuację, było właśnie PeckShield. Kryptowalutowa firma ochroniarska od razu zaapelowała do giełdy oraz Justina Suna na X, by ci sprawdzili sytuację od środka. Odnotowane wypływy środków wyglądały na tyle dziwnie, że w pierwszej kolejności już spekulowano o tym, że doszło do exploita. Jak się okazało, przypuszczenia te były słuszne.

Hi @Poloniex, you may want to take a look: @justinsuntron https://t.co/UobItZ9FpO

— PeckShield Inc. (@peckshield) November 10, 2023

Napastnik dokonał licznych transferów na inne adresy doprowadzając finalnie do wycieku ponad 100 mln dolarów w różnych tokenach. Jak udało się ustalić, przetransferowano między innymi na nieznany adres następujące tokeny w podanych ilościach:

4900 ETH
726,859.21 SAND
397,778.61 MATIC
102,084.79 Lido DAO
188,797 DAI
168,476.02 FRAX
1,158,260 CRO
10,027,719.43 HEX
1,058,674.96 CHZ
28,491.81 APE

Before being frozen, the hacker's Tron chain address transferred large assets such as $21.73 million in USDT, $14.05 million in BTC, $3.65 million in USDD, and $1.78 million in USDC to other addresses, totaling more than US$42.83 million. Only $6.54 million is currently frozen.

— Wu Blockchain (@WuBlockchain) November 10, 2023

Otrzymaliśmy już również komunikat w tej sprawie od giełdy Poloniex. Platforma przekazała, że tymczasowo zawiesza wszystkie wpłaty i wypłaty do momentu ukończenia prac konserwacyjnych.

Justin Sun zadeklarował już, że giełda zwróci utracone środki ich właścicielom. Co więcej, przedsiębiorca zapewnia o tym, że sytuacja platformy jest stabilna oraz nic nie zagraża jej płynności.

We are currently investigating the Poloniex hack incident. Poloniex maintains a healthy financial position and will fully reimburse the affected funds. Additionally, we are exploring opportunities for collaboration with other exchanges to facilitate the recovery of these funds.

— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 10, 2023

Sun zastosował identyczną strategię, jak w przypadku innej kryptowalutowej giełdy, która kilka tygodni temu padła ofiarą ataku hackerskiego. Chodzi oczywiście o HTX (Huobi po rebrandingu). Wtedy twórca Tron zwrócił się do napastnika z apelem, by ten zwrócił środki, a otrzyma nagrodę w postaci 5% łupu i nie będzie ścigany za popełnione przestępstwo. Teraz opublikował analogiczną propozycję:

We are offering a 5% white hat bounty to the Poloniex hacker. Please return the funds to the following ETH/TRX/BTC wallets. We will give you 7 days to consider this offer before we engage law enforcement.
ETH Wallet: 0x176F3DAb24a159341c0509bB36B833E7fdd0a132 TRX:…

— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 10, 2023