Analiza środków skradzionych z Nobitex, największej giełdy w Iranie
Napisane przez: Beosin
18 czerwca Nobitex, największa giełda kryptowalut w Iranie, ogłosiła, że została zhakowana i straciła około 100 milionów dolarów, w tym różne kryptowaluty, takie jak BTC, ETH, Doge, XRP, SOL, TRX i Ton. Proizraelska grupa o nazwie "Gonjeshke Darande" przyznała się do ataku, określając go jako uderzenie w irańską infrastrukturę kryptograficzną. Zespół ds. bezpieczeństwa Beosin natychmiast przeanalizował i śledził fundusze, a wyniki udostępnił w następujący sposób:
Skradzione środki popłynęły do
tego ataku obejmującego wiele sieci blockchain, a dzięki analizie Beosin Trace adres atakującego został potwierdzony w następujący sposób:
Sieć TRON: TKFuckiRGCTerroristsNoBiTEXy2r7mNX
Sieć Ethereum: 0xffFFfFFffFFffFfFffFFfFfFfFFFFfFfFFFFDead
Sieć BTC: 1FuckiRGCTerroristsNoBiTEXXXaAovLX
Sieć Solana: FuckiRGCTerroristsNoBiTEXXXXXXXXXXXXXXXXXXXXXXXXX
Sieć Ripple: rFuckiRGCTerroristsNoBiTEXypBrmUM
TON Sieć: UQABFuckIRGCTerroristsNOBITEX1111111111111111_jT
Sieć Harmony: one19fuckterr0rfuckterr0rfuckterr0rxn7kj7u
Sieć Dogecoin: DFuckiRGCTerroristsNoBiTEXXXWLW65t
Wśród nich z sieci TRON skradziono 23 531 TRX i 49 439 310 USDT, co spowodowało łączną stratę około 49,45 miliona dolarów, a wykres przepływu funduszy jest następujący:
Schemat
blokowy funduszu śladowego Beosin 939 556 USDT, 262,87 ETH i różne tokeny projektów ekosystemu Ethereum (UNI, AXS, PEPE, MASK, MEME, AAVE itp.) zostały skradzione z sieci Ethereum, co spowodowało łączną stratę w wysokości około 8,2 miliona dolarów. Poniżej przedstawiono główne przepływy skradzionych aktywów w sieci Ethereum:
Schemat przepływu funduszy śladowych Beosin Sieć
Bitcoin ukradła 18,47 BTC ze stratą około 1,93 miliona dolarów, a poniżej przedstawiono przepływ skradzionych środków z sieci BTC:
Schemat
przepływu funduszy śladowych Beosin 373 852 XRP skradziono z sieci RIpple, a łączna strata wyniosła około 800 000 USD
:Beosin Trace Money Flow Graph
173 SOL, 336 067 WIF i 31 954 RENDER zostały skradzione z sieci Solana, z łączną stratą około 400 000 USD
:Schemat blokowy funduszy Beosin KYT Sieć
Dogecoin ukradła 39 409 954 Doge, ponosząc stratę w wysokości około 6,7 miliona dolarów, podczas gdy sieci Harmony i TON straciły razem około 400 000 dolarów. Obecnie kolejne adresy atakującego są nadal badane i potwierdzane, a Beosin Trace i KYT dodały wyżej potwierdzone adresy związane z atakującym do czarnej bazy danych adresowych i będą je śledzić w przyszłości.
Natychmiast
po ataku Nobitex Response, Nobitex wydał publiczne oświadczenie wskazujące, że większość aktywów kryptograficznych giełdy jest nadal przechowywana w bezpiecznych zimnych portfelach i nie ma na nie wpływu. Ponadto Nobitex podjął kroki w celu odizolowania zaatakowanych systemów i zwiększenia ich stanu bezpieczeństwa, aby zmniejszyć ryzyko podobnych ataków w przyszłości.