De gerenommeerde cryptocurrency-beurs, gevestigd in Hong Kong, CoinEx, is recentelijk getroffen door een grote beveiligingsinbreuk.
Hackers verkregen toegang tot de zogenaamde ‘hot wallets‘ door het kraken van privésleutels, waardoor een verbijsterende $70 miljoen werd ontvreemd.
Gekraakte privé sleutels
Het onderzoek naar deze omvangrijke diefstal is in volle gang. CoinEx heeft al acties ondernomen om de schade te beperken en getroffen klanten te helpen. Uit eerste bevindingen blijkt dat een gecompromitteerde privésleutel de hoofdoorzaak was, waardoor de beveiliging van stortingen en opnames in het gedrang kwam. Om verdere schade te voorkomen, heeft de beurs enkele diensten tijdelijk stilgelegd en maatregelen genomen om het systeem te versterken.
Hoewel $70 miljoen een fors bedrag lijkt, benadrukt CoinEx dat dit slechts een fractie is van hun totale vermogen. Ze hebben hun klanten verzekerd dat iedereen die financieel getroffen is, volledig vergoed zal worden.
Het is nog onduidelijk wie er achter deze massale diefstal zitten. Er zijn echter speculaties dat de beruchte “Lazarus Group” uit Noord-Korea erbij betrokken kan zijn. Interessant is dat CoinEx heeft geprobeerd om met de vermoedelijke daders in gesprek te gaan, in de hoop tot een oplossing te komen.
Begin september werd al een ongewone activiteit waargenomen, waarbij bijna 5.000 Ethereum (ETH) werd overgemaakt. Dit was slechts het begin, want later werden er grotere bedragen van diverse digitale valuta ontvreemd.
De initiële schatting van het gestolen bedrag was $27 miljoen, maar dat bedrag is snel gestegen. Noord-Koreaanse cybercriminelen hebben in het verleden al meerdere malen toegeslagen in de crypto-sector. Zo werd er vorig jaar bij een aanval op Axie Infinity Ronin Bridge maar liefst $650 miljoen buitgemaakt.
Recente rapporten suggereren dat deze groep in 2023 alleen al bijna $340 miljoen heeft weten te stelen uit diverse bronnen. Gezien de recente aanvallen op CoinEx en het gokplatform Stake, lijkt dit bedrag alleen maar te stijgen.
