Преступники, взломавшие на прошлой неделе одну из ведущих южнокорейских криптовалютных бирж UpBit, переместили часть украденных токенов Ethereum на неопознанные кошельки.
По данным сервиса Whale Alert, опубликованным в твиттере, в движение пришли 55 000 ETH на сумму более $8 млн. Хакеры провели несколько транзакций по одной и той же схеме — сначала они переводили 1001 ETH ($149 тысяч), затем шел перевод на 10 000 ETH (около $1,49 млн).
27 ноября биржа UpBit временно отключила возможность депонирования и снятия средств. Позже пользователей ждало официальное заявление. По данным Whale Alert, биржа утратила доступ к 342 000 ETH — средства были переведены на неизвестный кошелек.
Поначалу UpBit сохраняла гордое молчание, предупредив пользователей лишь о приостановке ввода и вывода активов, объясняя это «проверкой сервера». Затем представителям биржи пришлось признать факт взлома и потерю клиентских средств. Представитель Dunamu (владелец UPbit) Ли Сок-Ву заявил, что произошел несанкционированный вывод 342 000 ETH (на сумму примерно 58 миллиардов вон или $49 млн).
В официальном заявлении биржа пообещала возместить убытки пользователей из своих собственных активов. Кроме того, площадка предупредила, что все остальные средства будут переведены из горячего кошелька на холодный кошелек, добавив, что снятие средств и депонирование будут доступны через две недели — столько времени потребуется бирже для для полноценного возобновления операций.
UpBit поспешила успокоить своих клиентов в связи с тем, что сервис Whale Alert в тот же день зафиксировал и обнародовал также несколько переводов BTT и TRX — по словам биржи, злоумышленники польстились только на Ethereum, остальные крупные транзакции были совершены менеджером биржи, предпринявшим меры, направленные на то, чтобы не допустить дальнейшую утечку средств.
Вчера стало известно, что часть похищенных средств была отправлена на биржи Huobi и Binance. Чанпен Чжао, бессменный глава Binance, пообещал всяческое содействие в заморозке украденных активов. Однако, сегодняшние переводы средств были произведены напрямую на кошелек, поэтому были успешно подтверждены в сети.
