Hakerzy AscendEx przenieśli ether warty 1,5 mln dolarów do Uniswap

Dwa miesiące po zhackowaniu giełdy AscendEx (dawniej Bitmax), anonimowi włamywacze przetransferowali ether warty około 1,5 mln USD do Uniswap. Jest to pierwsza próba wyprania pieniędzy przez hakerów.

Hack AscendEx

Jak informowaliśmy w połowie grudnia, giełda AscendEx (dawniej Bitmax) padła ofiarą hakerów. Wczesne szacunki wykazały, że całkowita skradziona kwota stanowiła równowartość około 80 milionów dolarów w ETH, BNB i MATIC.

Update to Security Incident: On December 11 at approximately 22:00 UTC, AscendEX identified a number of unauthorized transfers from one of our hot wallets. A security response was initiated immediately. Cold wallets are unaffected and any impacted users will be reimbursed 100%

— AscendEX (@AscendEX_Global) December 12, 2021

Adresy, które otrzymały fundusze, zostały natychmiast wpisane na czarną listę. Od tamtego czasu środki nie były przenoszone ani razu.

Jednak teraz, firma zajmująca się bezpieczeństwem blockchaina – PeckShield, wykryła aktywność na jednym z adresów. Jak twierdzi, hakerzy wysłali około 1,5 miliona dolarów w ETH do Uniswap. Jest to pierwsza próba wyprania tych środków.

The @AscendEX_Global incident hackers start laundering money. The hackers swapped erc20-token on @Uniswap and aggregated ether to this wallet :https://t.co/xKV2x9R0bt pic.twitter.com/wfNqthS2Yx

— PeckShieldAlert (@PeckShieldAlert) February 18, 2022

Uniswap, jako zdecentralizowana giełda, nie posiada żadnych wymogów KYC. Oznacza to, że sprawcy mogą mieszać swoje monety i wysyłać je na nowe adresy bez ryzyka bycia śledzonym.

Łup hakerów AscendEx

Hakerzy AscendEx zgarnęli dosyć spory łup. Zaatakowali bowiem gorące portfele z sieci Ethereum, BSC (Binance Smart Chain) i Polygon. Najwięcej cyfrowych aktywów zostało skradzionych w postaci tokenów ERC20. Stanowiły one wartość około 60 milionów dolarów. Pozostałe 9,2 mln USD zrabowano w tokenach BSC i 8,5 mln dolarów w Polygon. Łącznie straty wyniosły około 77 mln USD. Po zdarzeniu giełda nawiązała kontakt z odpowiednimi organami ścigania oraz firmami specjalizującymi się w cyberprzestępstwach.

Estimated loss @AscendEX_Global: $77.7M in total ($60M on @ethereum $9.2M @BinanceChain $8.5M @0xPolygon). Here is the list of the transferred-out assets and their amounts on @ethereum pic.twitter.com/VC4DKOwu4f

— PeckShield Inc. (@peckshield) December 12, 2021