Mahigit sa $ 150 milyon na ninakaw mula sa KuCoin Crypto Exchange sa isang pag-hack

Mahigit sa $ 150 milyon na pondo mula sa isang Asian cryptocurrency exchange ay nakompromiso dahil sa isang paglabag sa seguridad.

Ang KuCoin exchange sa ilalim ng pag-atake

Sa publiko ipinahayag ng KuCoin na batay sa digital na palitan ng asset na publiko na nakita nito ang malalaking pag-withdraw ng mga token ng bitcoin (BTC) at ethereum (ETH) sa isang hindi kilalang pitaka noong 19:05 UTC noong Biyernes.

Sa isang live stream sa 4:30 UTC noong Sabado, sinabi ng CEO ng KuCoin na si Johnny Lyu na ang isa o higit pang mga hacker ay nakakuha ng pribadong mga susi ng ilang maiinit na pitaka sa palitan. Inilipat ng KuCoin ang natira sa mga bagong maiinit na pitaka, naitapon ang mga luma, at natigil ang mga deposito at pag-withdraw ng customer, sinabi ni Lyu.

Ang mga malamig na pitaka ng KuCoin ay hindi apektado sa panahon ng pag-atake, sinabi ni Lyu. Ang mga malamig na wallet ng Cryptocurrency ay hindi konektado sa internet at itinuturing na mas ligtas kaysa sa mga maiinit na wallet ng cryptocurrency.

Sa isang na-update na pahayag sa website nito, naglabas ang KuCoin ng isang listahan ng BTC, bitcoin SV (BSV), ETH, LTC, XRP, Stellar lumens (XLM), Tron (TRX) at Tether (USDT) na mga wallet address kung nasaan sila ang mga nakaw na pondo ay nailipat.

Ayon sa data mula sa blockchain explorer na si Etherscan, ang dalawang mga wallet ng Ethereum na pagmamay-ari ng KuCoin ay nagpadala ng higit sa 11.480 ETH, na kasalukuyang nakikipagkalakalan sa halagang $ 350, sa address ng Ethereum wallet na nauugnay sa pag-hack.

Ang address ng Ethereum wallet na ito - sipi sa real time - nakatanggap din ng higit sa 150 mga token na naka-peg sa Ethereum na nagkakahalaga ng higit sa $ 150 milyon mula sa parehong dalawang mga wallet ng Ethereum sa KuCoin, ipinapakita ng data ng Etherscan.

Ang iba pang natukoy na mga pitaka ay nakatanggap ng eksaktong 14.713 BSV, 26.733 LTC, 18.495.798 XRP at 999.160 USDT, kasama ang higit sa 1.008 BTC, 9.588.383 XLM at 199.038.936 TRX, ayon sa blockchain explorer na Blockchair at Tronscan.

Ang mga address na nauugnay sa pag-hack ay kasama sa itim na listahan ng iba pang mga kilalang palitan

Ang Cryptocurrency ay nakikipagpalitan ng halos $ 10.700 para sa BTC, $ 165 para sa BSV, $ 45 para sa LTC, $ 0,25 para sa XRP, $ 0,07 para sa XLM, $ 0,02 para sa TRX at $ 1 para sa USDT ayon sa pagkakabanggit, sa oras ng pagpindot. Ang Tether at maraming mga palitan ng cryptocurrency tulad ng Bitfinex kaagad na inilista sa blacklist ang mga address ng wallet, ayon sa na-update na pahayag.

Ayon sa cryptocurrency data site CoinGecko, higit sa 200 mga assets ng crypto ang ipinagpalit sa KuCoin na may pinagsamang average na pang-araw-araw na dami ng humigit-kumulang na $ 100 milyon, na niraranggo ito bilang isa sa mga pinaka-aktibong palitan ng kalakalan.

Ang presyo ng KCS token ng KuCoin ay bumagsak ng 14% hanggang $ 0,86 sa loob ng isang oras noong Sabado nang kumalat ang balita tungkol sa paglabag sa seguridad sa buong social media. Iniimbestigahan ng KuCoin ang pag-atake sa internasyonal na pagpapatupad ng batas at ang perang ninakaw mula sa mga customer ay "buong saklaw" ng isang pondo ng seguro, sinabi ni Lyu.