Аналитики компании Elliptic отследили движение похищенных средств с индийской криптовалютной биржи WazirX. Они пришли к выводу, что за кибератакой стоят северокорейские хакеры.
Суммарный ущерб от взлома оценивается в $235 млн. Были похищены различные цифровые активы, включая SHIB на сумму около $96,7 млн, $52,6 млн в Ethereum, $11 млн в MATIC и $7,6 млн в PEPE.
«Анализ цепочки и отмывание посредством DeFi-сервисов указывают, что этот взлом был совершен хакерами, связанными с Северной Кореей», — отметили исследователи.
Компания Elliptic внесла адрес взломщика в свою систему, чтобы уведомить клиентов о поступлении похищенных средств на их платформы.
Ранее аналитики объявили награду за помощь в установлении обстоятельств взлома, поимку хакера или возврат средств. Одно из вознаграждений получил исследователь ZachXBT, предоставивший доказательства наличия связанного с KYC депозитного адреса, который использовал злоумышленник для получения средств от WazirX.
По мнению экспертов, причиной взлома WazirX стала утечка приватного ключа, с помощью которого злоумышленник обновил безопасный кошелек до вредоносного контракта.