10 июня южнокорейская биржа Coinrail сообщила, что стала жертвой хакеров, похитивших криптовалюты стоимостью $40 млн. на момент ограбления. На сайте биржи говорится, что в результате «кибервторжения» с платформы были украдены различные токены ERC20. Сейчас обслуживание системы приостановлено.
Пока представители Coinrail не указали точный объём похищенных средств, ограничившись лишь названиями некоторых из них: токены NPXS (проект Pundi X), ATC (Aston) и NPER (одноимённый проект NPER).
Однако авторы блога проекта Pundi X 10 июня написали, что хакеры предположительно похитили 1927 ETH, 2,6 млрд. NPXS, 93 млн. ATX, 831 млн. DENT, а также ещё шесть альткоинов в значительных количествах.
Совокупная стоимость вышеназванных активов на момент атаки достигала $40 млн., но к утру 11 июня упала до $30 млн. (по данным CoinMarketCap).
В статье на сайте Pundi X написано, что после ограбления Coinrail сообщила представителям проекта адрес эфириума, который, как считают на бирже, связан с предполагаемыми грабителями. Этот адрес сейчас помечен как Fake_Phishing1432.
Согласно данным Etherscan.io, с этого адреса кто-то пытался послать 26 млн. NPXS на децентрализованную эфириум-биржу IDEX. Это произошло сразу же после того, как на площадку поступило 2,6 млрд. тех же токенов с другого адреса, который сейчас также отмечен как подозрительный — Fake_Phishing1431.
Coinrail и Pundi X сообщили, что IDEX заморозила активы, посланные с Fake_Phishing1432, но как таковые токены NPXS не ликвидированы. Кроме того, транзакции, связанные с адресом Fake_Phishing1431, показывают, что за несколько часов до того, как Coinrail объявила об ограблении, на него поступил ряд других криптовалют с одного адреса — ETH, токены NPSX, ATX, DENT, Kyber Network, Storm, Jibrel Network и Tron.
Данные с etherscan.io также указывают на то, что после взлома, в то время как токены NPXS были посланы на IDEA, другие похищенные монеты ушли на децентрализованную криптовалютную биржу EtherDelta. Однако пока неясно, были ли активы ликвидированы.
Представители Coinrail утверждают, что 70% её резервов находятся в безопасности и перемещены в офлайн-кошелёк, а из 30%, ставших добычей хакеров, две трети средств (включая NPXS, ATX, NPER) заморожены. Судьба одной трети сейчас выясняется с помощью «полиции, следователей, причастных бирж и разработчиков».
На момент ограбления платформа находилась на 90-м месте в списке CoinMarketCap, внутридневной объём торговли составлял $2 млн. Из-за того, что сейчас работа системы приостановлена, данные биржи недоступны.
