Информационная заметка: украденные средства по NEAR Intents (NEAR — кроссчейн-протокол экосистемы) сначала поступают на Kucoin (Кукоин), а затем «мостом» конвертируются в BTC; адрес атакующего также взаимодействовал с адресом 0x098B7...E2f96, который был помечен как принадлежащий Lazarus Group (северокорейская хакерская организация).
На данный момент могу подтвердить только это. Сумма не раскрыта; неизвестно, остановил ли Kucoin перевод, и на какой адрес в итоге «упал» BTC. Одно взаимодействие максимум подтверждает, что два адреса имели контакт, и нельзя напрямую сделать вывод, что Lazarus действовал в этой операции.
Далее нужно понаблюдать за двумя направлениями: будет ли помеченный адрес Lazarus продолжать получать однотипные средства, и будет ли соответствующий BTC-адрес для пополнения в Kucoin продолжать вывод.
На данный момент могу подтвердить только это. Сумма не раскрыта; неизвестно, остановил ли Kucoin перевод, и на какой адрес в итоге «упал» BTC. Одно взаимодействие максимум подтверждает, что два адреса имели контакт, и нельзя напрямую сделать вывод, что Lazarus действовал в этой операции.
Далее нужно понаблюдать за двумя направлениями: будет ли помеченный адрес Lazarus продолжать получать однотипные средства, и будет ли соответствующий BTC-адрес для пополнения в Kucoin продолжать вывод.