🚨🚨 Криптобиржа WOO X сообщила о нарушении безопасности 24 июля, которое привело к несанкционированным выводам на сумму 14 миллионов долларов с девяти пользовательских счетов.
Компания заявила в своем заявлении от 24 июля, что уязвимость возникла из-за того, что устройство члена команды было скомпрометировано в результате целенаправленной фишинговой атаки. Это дало злоумышленнику ограниченный доступ к среде разработки биржи.
Первый злонамеренный вывод был инициирован в 13:50 UTC+8, и в течение следующих двух часов произошло несколько транзакций. К 15:40 UTC+8 проблема была выявлена и локализована. Хотя некоторые попытки вывода были остановлены вовремя, 14 миллионов долларов были успешно выведены до того, как нарушение было
Фирма по безопасности блокчейнов Cyvers Alerts отметила более 12 миллионов долларов подозрительной активности, связанной с WOO X, вскоре после инцидента. Отслеживаемые транзакции включали 1 миллион долларов в Tether (USDT), отправленный из горячего кошелька WOO X, конвертированный в Ethereum (ETH), затем перемещенный на новый адрес, вместе с транзакциями BTCB и BNB (BNB) на BNB Chain. WOO X заявила, что все пострадавшие пользователи будут полностью возмещены.
Выводы по всей платформе были приостановлены в качестве меры предосторожности, биржа заявила, что приоритизирует полное судебно-медицинское расследование и безопасное восстановление услуг. «Мы работаем с внешними командами безопасности и другими биржами, чтобы остановить поток средств», - заявила компания.
WOO X опубликовала шесть адресов кошельков, связанных со злоумышленником, и активно отслеживает украденные средства по цепочкам. Сроки восстановления выводов будут раскрыты, как только полное судебно-медицинское расследование будет завершено.
Компания подчеркнула, что нарушение было ограничено девятью высокоценными счетами и что основная инфраструктура остается безопасной.
Инцидент добавляет к растущему числу нарушений безопасности централизованных бирж в июле. 19 июля CoinDCX была взломана на 44,2 миллиона долларов через мост Solana-to-Ethereum, в то время как BigONE потеряла более 27 миллионов долларов ранее в этом месяце из-за взлома горячего кошелька.
Компания заявила в своем заявлении от 24 июля, что уязвимость возникла из-за того, что устройство члена команды было скомпрометировано в результате целенаправленной фишинговой атаки. Это дало злоумышленнику ограниченный доступ к среде разработки биржи.
Первый злонамеренный вывод был инициирован в 13:50 UTC+8, и в течение следующих двух часов произошло несколько транзакций. К 15:40 UTC+8 проблема была выявлена и локализована. Хотя некоторые попытки вывода были остановлены вовремя, 14 миллионов долларов были успешно выведены до того, как нарушение было
Фирма по безопасности блокчейнов Cyvers Alerts отметила более 12 миллионов долларов подозрительной активности, связанной с WOO X, вскоре после инцидента. Отслеживаемые транзакции включали 1 миллион долларов в Tether (USDT), отправленный из горячего кошелька WOO X, конвертированный в Ethereum (ETH), затем перемещенный на новый адрес, вместе с транзакциями BTCB и BNB (BNB) на BNB Chain. WOO X заявила, что все пострадавшие пользователи будут полностью возмещены.
Выводы по всей платформе были приостановлены в качестве меры предосторожности, биржа заявила, что приоритизирует полное судебно-медицинское расследование и безопасное восстановление услуг. «Мы работаем с внешними командами безопасности и другими биржами, чтобы остановить поток средств», - заявила компания.
WOO X опубликовала шесть адресов кошельков, связанных со злоумышленником, и активно отслеживает украденные средства по цепочкам. Сроки восстановления выводов будут раскрыты, как только полное судебно-медицинское расследование будет завершено.
Компания подчеркнула, что нарушение было ограничено девятью высокоценными счетами и что основная инфраструктура остается безопасной.
Инцидент добавляет к растущему числу нарушений безопасности централизованных бирж в июле. 19 июля CoinDCX была взломана на 44,2 миллиона долларов через мост Solana-to-Ethereum, в то время как BigONE потеряла более 27 миллионов долларов ранее в этом месяце из-за взлома горячего кошелька.
