Потери WazirX. Данные: Elliptic. «Анализ цепочки и [отмывание посредством DeFi-сервисов] указывают, что этот взлом был совершен хакерами, связанными с Северной Кореей», — отметили исследователи.
Elliptic внесла адрес взломщика в свою систему, поэтому клиенты компании (биржи и обменники) будут уведомлены в случае поступления похищенных средств на их платформы.
Ранее аналитики объявили награду за помощь в установлении обстоятельств взлома, поимку хакера или возврат средств. Одно из вознаграждений получил ончейн-исследователь ZachXBT. Он «предоставил убедительные доказательства наличия связанного с KYC депозитного адреса, который злоумышленник использовал для получения средств от WazirX».
This bounty has been solved by ZachXBT@ZachXBT submitted definitive evidence of a KYC-linked deposit address used by the exploiter to receive funds from the WazirX exploit. This fulfills one of the criteria of the bounty — ‘Identifying a KYC centralized exchange deposit’.
— Arkham (@ArkhamIntel) July 18, 2024
This… https://t.co/6rerMi65zC
Напомним, эксперты считают, что причиной взлома WazirX стала утечка приватного ключа. С его помощью злоумышленник обновил реализацию безопасного кошелька до вредоносного контракта.
