Du 20, 2023 Paulo Alves
Poloniex Finalmente Revelou o Hacker? Recompensa de $10 Milhões Levanta Questões
Em uma reviravolta surpreendente, a Poloniex, a bolsa de criptomoedas vítima de um grande roubo digital há algumas semanas, afirma ter identificado o hacker responsável pelo furto de mais de $120 milhões em ativos digitais da plataforma. Esta revelação feita no X (Twitter) pela empresa de segurança PeckShield é acompanhada por uma oferta de recompensa de $10 milhões para hackers éticos (white hat), condicionada à devolução dos fundos roubados até 25 de novembro.
👀👀👀It seems promising progress in tracking @poloniex stolen funds. @justinsuntron The whitehat reward of $10m is being offered. https://t.co/vWYgyYbEYs pic.twitter.com/6hZx72Buu2
— PeckShield Inc. (@peckshield) November 18, 2023
Contudo, este anúncio gerou ceticismo dentro da comunidade de criptoativos. A decisão da bolsa de transmitir uma mensagem na cadeia em 15 idiomas diferentes, apesar de afirmar conhecer a identidade do hacker, levanta questões sobre a credibilidade de sua afirmação. Esse ceticismo é alimentado por dúvidas sobre a necessidade de tal estratégia de comunicação ampla se a identidade do perpetrador realmente fosse conhecida.
Como Ocorreu o Hack da Poloniex?
Em novembro de 2023, a bolsa de criptomoedas Poloniex sofreu um hack significativo, resultando em uma perda de cerca de $126 milhões. Esta violação foi devido a chaves privadas comprometidas das carteiras quentes da bolsa. Os atacantes, acreditados serem o Grupo Lazarus ligado à Coreia do Norte, utilizaram métodos sofisticados típicos de suas operações. Eles visaram carteiras controladas por uma única chave privada, que, uma vez comprometida (provavelmente através de engenharia social ou malware), lhes deu controle sobre os fundos.
A abordagem característica do Grupo Lazarus envolveu enviar diferentes tipos de tokens para endereços distintos, especializados em tipos específicos de tokens. Em seguida, usaram endereços intermediários para trocar tokens ERC20/TRC20 em exchanges descentralizadas antes de transferi-los para novos endereços. Este padrão de movimentação de ativos é uma assinatura distinta do Grupo Lazarus e foi um fator chave na atribuição deste hack a eles.
_444x380.webp)
