Хакер вывел с платформы Kronos Research $25 млн

Тайваньская торговая фирма Kronos Research сообщила об атаке, в результате которой злоумышленник вывел «незначительную часть капитала».

In the interest of transparency
Around 4 hours ago, we experienced unauthorized access of some of our API keys. We paused all trading while we conduct an investigation. Potential losses are not a significant portion of our equity and we aim to resume trading as soon as possible.

— Kronos Research 🟠 (@ResearchKronos) November 18, 2023

Ончейн-сыщик ZachXBT под постом компании в X сообщил, что потенциальные убытки составляют около ~$25 млн в Ethereum. 

Sorry should be $25M not $20.3M****

— ZachXBT (@zachxbt) November 18, 2023

По словам представителей Kronos, атака произошла из-за несанкционированного доступа к ключам API. Компания временно приостановила торги на период расследования. 

Отключение операций привело к проблемам на бирже WOO X, основанной и управляемой Kronos.

It looks like people are having trouble on @_WOO_X! We’ll update you if we know more!

ft: @trading_peter, @yohanandz, @cryptodreams11, @panda___yang, pic.twitter.com/1OgZbrDEuO

— Smol News (@NewsInSmol) November 18, 2023

Позднее торговая платформа заверила, что средства пользователей в безопасности. 

Status update
— First and foremost, all client assets are safe
— TLDR our largest liquidity provider Kronos Research recently experienced a hack that caused them to pause all trading on WOO X
— Since Kronos Research is the primary liquidity provider for spot markets and around… https://t.co/sDR8QHvmZC

— WOO X (@_WOO_X) November 18, 2023

«Поскольку Kronos Research является основным поставщиком ликвидности для спотовых рынков и около 40% для бессрочных фьючерсов, мы временно приостановили торговлю через WOO X, чтобы защитить позиции пользователей», — пояснили представители проекта. 

Через несколько часов после объявления операции со всем торговыми парами запустили в прежнем режиме. 

Ранее ZachXBT заподозрил кражу 1282 ЕTH (~$2 млн на момент атаки) у биржи CoinSpot в результате хакерской атаки. 

Напомним, в ноябре ончейн-аналитик сообщил о взломе криптокошелька на $27 млн.