Ve velké ráně pro kryptoměnovou komunitu se populární jihokorejská burza GDAC stala obětí hacku, který měl za následek ztrátu téměř 13 milionů dolarů. Incident vyvolal šok v celém odvětví a vyvolal obavy o bezpečnost digitálních aktiv.

GDAC, která je jednou z předních kryptoměnových burz v Jižní Koreji, ohlásila narušení bezpečnosti 9. dubna 2023. Podle burzy k hacknutí došlo v časných ranních hodinách, kdy byl získán neoprávněný přístup k její horké peněžence, která se používá k ukládání kryptoměn, se kterými se aktivně obchoduje.

GDAC se stane obětí nejnovějšího hacku

Podle zpráv byla kryptoměna GDAC hacknuta za přibližně 13,9 milionu dolarů v kryptoměně. Podle oznámení generálního ředitele GDAC Hana Seunghwana z 10. dubna burza zastavila všechny vklady a výběry a v reakci na útok provádí nouzovou údržbu serveru.

Upozornění na#GDACExchange Hack Alert⚠️GDAC Exchange oficiálně oznámila, že došlo k narušení bezpečnosti Viz oficiální oznámení burzy👇▶️Oznámení GDAC: https://t.co/SNRFZTMEYgWEMIX Medium: https://t .co/7UIwyua72K

— WEMIX (@WemixNetwork) 10. dubna 2023

Podle oznámení útočník převzal kontrolu nad některými horkými peněženkami burzy 9. dubna a začal přesouvat krypto do peněženek pod útočníkovou kontrolou v 7:00 korejského standardního času. Útok vedl ke krádeži přibližně 61 bitcoinů, 350,5 etheru, 10 milionů herních mincí WEMIX a 220 000 dolarů v Tetheru. Při cenách z 10. dubna to odpovídá přibližně 13,9 milionu dolarů v kryptoměnách.

Zdroj: GDAC

Podle oznámení představuje ukradená částka „přibližně 23 % celkových aktiv GDAC“.

GDAC provádí tato opatření po hacku

GDAC přijal okamžitá opatření k řešení narušení bezpečnosti a ochraně majetku svých uživatelů. Burza zastavila veškeré obchodování a výběry a úzce spolupracuje s orgány činnými v trestním řízení a odborníky na kybernetickou bezpečnost na vyšetřování incidentu a vypátrání hackerů. 

GDAC uvedl, že o hacknutí informoval úřady včetně korejské policie a Korejské agentury pro internet a bezpečnost (KISA) a požádal o kybernetické vyšetřování. GDAC také požaduje, aby kryptoměnové burzy zakázaly vklady z adresy, ze které útok pochází.

Podle oznámení – které bylo učiněno v korejském jazyce (Hangul) – Google Translate uvádí slova generálního ředitele:

Žádáme ty, kdo mají na starosti burzy manipulující s virtuálními aktivy, aby okamžitě zablokovali vklad z adresy, kde došlo k výběru, jak je uvedeno v oficiálním oznámení.

Generální ředitel GDAC Han Seunghwan

Centralizované burzovní hacky zůstávají problémem kryptoprůmyslu. Například v lednu 2022 byl hacknut Crypto.com za více než 15 milionů dolarů. Hacker navíc uprostřed krize likvidity odčerpal 663 milionů dolarů z neúspěšné kryptoburzy FTX. Útok GDAC by mohl být prvním významným hackem centralizované kryptoburzy v roce 2023.

V posledních 15 až 18 měsících došlo k významným hackům a exploitům proti kryptoplatformám. Největší byl Ronin bridge Axie Infinity, který byl loni hacknut za 625 milionů dolarů. Sushi, protokol pro decentralizované finance, byl v neděli využit za 3,3 milionu dolarů. 

Crypto hacky v roce 2023

Po pomalém začátku roku začalo hackování kryptoměn nabírat na tempu. V březnu bezpečnostní společnost Peckshield pro blockchain oznámila, že z 26 krypto projektů bylo ukradeno 211 milionů dolarů.

Podle Peckshielda byl kybernetický útok na Euler Finance (EUL) z 13. března zodpovědný za více než 90 procent ztrát. Od té doby však hacker vrátil všechny ukradené kryptoměny.

Podle údajů společnosti DeFillama také v dubnu zlomyslní aktéři ukradli 1,57 milionu dolarů ze dvou krypto projektů. Sentiment ztratil 1 milion dolarů, zatímco Allbridge byl hacknut za 570 000 dolarů.

GDAC Exchange dnes ráno oznámila hack v hodnotě kolem 13 milionů $. Většina získané hodnoty byla na blockchainu WEMIX (kromě Wemixu, hodnota hacku byla kolem 2,5 milionu $) Hacker od té doby vyměnil USDT za ETH a poslal 461 ETH do Tornado Cash. Níže uvedené adresy: pic.twitter.com/R2LFL1vKtE

— Arkham (@ArkhamIntel) 10. dubna 2023

Narušení v GDAC opět odhalilo všudypřítomnou hrozbu kybernetické bezpečnosti v kryptoprůmyslu. Navzdory technologickému a bezpečnostnímu pokroku se hackeři nadále zaměřují na burzy a využívají slabá místa, aby získali přístup k cenným digitálním aktivům. 

Tento incident slouží jako ostrá připomínka pro investory do kryptoměn, aby zachovali ostražitost a opatrnost se svými držbami a aby burzy neustále vylepšovaly své bezpečnostní protokoly, aby zabránily budoucím útokům.