Le groupe Lazarus, affilié à la Corée du Nord, derrière le piratage de CoinEx : rapport

Le célèbre groupe Lazarus, soutenu par l’État nord-coréen, serait à l’origine du piratage de 55 millions de dollars de l’échange cryptographique CoinEx. Selon la dernière mise à jour de l’éminent détective de la chaîne ZachXBT, les attaquants ont « accidentellement » connecté leur adresse au piratage de 41 millions de dollars de la plateforme de paris Stake.com.

Juste un jour après l’exploit, l’enquêteur a signalé une adresse de portefeuille Ethereum qui appartenait probablement aux attaquants de CoinEx et de Stake.com, ce qui implique que le même groupe était responsable de l’exécution de l’exploit.

• Le portefeuille en question, qui avait reçu des fonds de la plateforme de paris récemment piratée, a interagi avec l’adresse qui a reçu les fonds siphonnés de CoinEx, ZachXBT. noté.
• Le Federal Bureau of Investigation (FBI) des États-Unis avait précédemment confirmé que le groupe Lazarus, affilié à la Corée du Nord, était responsable d’un vol de 41 millions de dollars sur Stake.com.
• Suite à plusieurs alertes de violation par des enquêteurs en chaîne, CoinEx a confirmé que son système de contrôle des risques avait détecté des retraits anormaux à partir de plusieurs adresses de portefeuille chaud utilisées pour stocker les actifs d’échange.
• CoinEx a temporairement suspendu les dépôts et les retraits alors qu’il enquête sur le piratage qui s’est produit sur trois blockchains différentes – Ethereum, Tron et Polygon – et impliquait une grande variété de jetons.
• Initialement, le montant estimé du piratage était de 28 millions de dollars. Cependant, la feuille de calcul de la plateforme de sécurité de Slow Mist a révélé plus tard que le montant réel volé s’élevait à environ 55 millions de dollars.
• CoinEx a annoncé qu’il fournirait un « rapport complet » et une chronologie détaillée du piratage.
• Dans le même communiqué, l’échange cryptographique a également promis de compenser les pertes de tous les utilisateurs concernés.