Хакеры задействовали Uniswap для отмывания $150 млн, выведенных с KuCoin

Взломавшие биржу KuCoin хакеры используют децентрализованную биржу Uniswap для конвертации альткоинов в Ethereum.

Kucoins hacker begins laundering his $150,000,000.

He started swapping his $OCEAN for ETH via Uniswap.

He already dragged the price down by around 4% in less than an hour and doesn’t seem to be slowing down.

Due to low liquidity for this token, he is going to crash it hard. pic.twitter.com/gKcsgpUe3a

— Alon Gal (Under the Breach) (@UnderTheBreach) September 27, 2020

Отслеживая движение средств, пользователь @UnderTheBreach заметил, что из-за действий хакера цена Ethereum-актива Ocean Token всего за час просела на 4%.

Исследователь The Block Ларри Чермак подчеркнул, что Uniswap впервые используется хакерами для конвертации похищенных средств.

По мнению техдиректора Bitfinex Паоло Ардоино, отмывание средств через DEX может повлечь «интересные последствия», бросающие тень на поставщиков ликвидности.

This might have interesting repercussions. While we’re staring at laundering while it happens on a transparent DEX, couple of consideratios arise for me:
— will liquidity providers be tainted?
— privacy is key, probably the next DEX should use confidential transactions https://t.co/tmDCSf7yun

— Paolo Ardoino (@paoloardoino) September 27, 2020

Некастодиальные биржи нового поколения будут поддерживать конфиденциальные операции, предположил Ардоино.

В субботу, 26 сентября, криптовалютная биржа KuCoin сообщила о несанкционированном выводе средств с горячих кошельков. По предварительным оценкам, ущерб может достигать $150 млн.

Вскоре после взлома биржа Bitfinex заморозила 13 млн USDT на блокчейне EOS, а Tether заблокировал 20 млн USDT на одном из Ethereum-адресов «в целях предосторожности».

Аналогичные меры предприняли и другие участники криптовалютного рынка, информация о которых размещена на сайте KuCoin. Из последних обновлений:

• помечены как подозрительные биткоин-адреса 12FACbewf5Fy9nmeaLQtm6Ugo5WS8g2Hay и 1TYyommJW3uhjhcnHhUSuTQFqSBAxBDPV;
• Orion Protocol сообщил о перевыпуске токенов ORN;
• Проект Covesting заморозил токены COV, отправленные на подозрительный адрес. Аналогичные меры предпримет VIDT_Datalink;
• Разработчики Silent Notary перевыпустят SNTR взамен токенов, оказавшихся у хакеров.

Глава KuCoin Джонни Лю написал, что биржа готовится возобновить ввод и вывод средств.

Per our current estimation, within a week, we will be gradually enabling the deposit and withdrawal service

— lyu_johnny (@lyu_johnny) September 27, 2020

«По текущим оценкам, в течение недели мы будем постепенно делать доступными возможности депонирования и вывода средств».

АПДЕЙТ: Хакер начал конвертировать на Uniswap токен SNX от DeFi-проекта Synthetix.

And more https://t.co/1JmW8j0md3

— Larry Cermak (@lawmaster) September 27, 2020

Ранее хакеры взломали словацкую биткоин-биржу Eterbase. Злоумышленникам удалось вывести с торговой площадки биткоины, Ethereum, Tron, XRP, Tezos и Algorand на общую сумму свыше $5,3 млн (по курсу на то время).

Подписывайтесь на новости ForkLog в Twitter!