Alarm w Kronos Research: Hakerzy wykradli 26 mln USD przez lukę w API

Kronos Research stracił dostęp do aktywów o wartości 26 mln USD. Wszystko przez incydent nieautoryzowanego dostępu do interfejsu API. Atak nastąpił w sobotę 18 listopada. Choć firma przyznaje, że straty związane z nieautoryzowanym dostępem do API są spore, to jest to tylko niewielka kwota z jej kapitału własnego. Niemniej jednak włam wywołał spore poruszenie w kryptowalutowej społeczności, ze względu na charakter działalności Kronos Research.

ZachXBT rozpoczyna kolejne śledztwo – tym razem chodzi o włam do Kronos Research

Cyberprzestępcy coraz częściej atakują wielkie firmy i projekty kryptowalutowe. Ich metody są na tyle skuteczne, że problemy z zabezpieczeniem się przed atakami mają nawet firmy pokroju giełd kryptowalutowych. Kronos Research padło w miniony weekend ofiarą właśnie takiego ataku. W sobotę 18 listopada haker uzyskał dostęp do niektórych elementów API, czyli Interfejsu Programowania Aplikacji. Takie działanie porównywalne jest do włamania się do fizycznej siedziby firmy.

In the interest of transparency
Around 4 hours ago, we experienced unauthorized access of some of our API keys. We paused all trading while we conduct an investigation. Potential losses are not a significant portion of our equity and we aim to resume trading as soon as possible.

— Kronos Research 🟠 (@ResearchKronos) November 18, 2023

Taki był też skutek tego włamania. Kiedy firma zorientowała się, że doszło do włamania, to natychmiast zatrzymała wszelkie transakcje. Było już jednak za późno, ponieważ haker wyprowadził sporą ilość cyfrowych aktywów.

Sprawą zainteresował się ZachXBT, czyli kryptowalutowy detektyw z portalu X. Z jego śledztwa wynika, że haker wyprowadził z giełdy 12 800 ETH o wartości ponad 20,3 mld USD. Okazuje się, że ZachXBT całkiem trafnie określił skradzioną kwotę, ponieważ w późniejszym ogłoszeniu Kronos Research ujawniono, że cyberprzestępcy wyprowadzili cyfrowe aktywa o wartości 26 mln USD.

Looks possibly like $20.3M+ (12800+ ETH)

0x2b0502FDab4e221dcD492c058255D2073d50A3ae pic.twitter.com/sLnFA0VXhk

— ZachXBT (@zachxbt) November 18, 2023

Kronos Research uspokaja – w całości pokryje skradzioną kwotę

Włam na Kronos Research i kradzież 26 mln USD zaczęły mocno rezonować w kryptowalutowej społeczności. Pojawiły się obawy o pokrycie dziury 26 mln USD, jednak Kronos Research bardzo szybko odniósł się do tego tematu. Według kryptowalutowej firmy, choć straty w wysokości 26 mln USD są spore, tak Kronos pozostaje w bardzo dobrej kondycji. Wszystkie straty zostały pokryte wewnętrznie, dzięki czemu żaden z partnerów nie będzie dotknięty tą sytuacją.

Firma podziękowała także platformom wymiany kryptowalut oraz partnerom za aktywną pomoc. Kronos zobowiązał się jednocześnie do wyjścia z tego incydentu silniejszym, jak miało to miejsce w trakcie pierwszego zawierzenia handlu w 2018 roku.