Hakerzy zhakowali giełdę Livecoin podmieniając kursy

W ostatnim czasie ma miejsce coraz więcej ataków hakerów skierowanych w kierunku giełd kryptowalut. Tym razem ofiarą przestępców padła rosyjska giełda LiveCoin. Hakerom udało się podmienić ceny kryptowalut i w ten sposób wyprowadzili z giełdy środki.

Hack miał miejsce w nocy z 23 na 24 grudnia. Giełda w Wigilię Bożego Narodzenia opublikowała wpis na swojej stronie, z którego wynika, że napastnicy przeprowadzili “starannie zaplanowany atak”.

W tym hacku, firma straciła kontrolę nad wszystkimi swoimi serwerami, backendem, węzłami oraz “nowymi kanałami” – prawdopodobnie kontami w social mediach. Platforma wezwała swoich klientów do zaprzestania korzystania z jej usług.

Zazwyczaj włamanie do giełdy polega na kradzieży kryptowalut z gorącego portfela. Tak też mogło się wydarzyć, jednak hakerzy wprowadzili innowację. Napastnikom udało się zmienić kursy niektórych kryptowalut. Wg raportu ZDNet, osoby stojące za atakiem ustaliły kurs wymiany BTC na 450 000 USD, XRP na 17 USD, a Ethereum na 15 000 dolarów.

Jak hakerzy spieniężyli łup?

Po zmianie kursu hakerzy zaczęli spieniężać konta, które wygenerowały zyski. Sposób w jaki hakerzy dokonali transakcji pozostawia jednak kilka pytań. Skoro hakerzy wypłacili środki po zawyżonym kursie, to czy udało im się wypłacić gotówkę lub zamienić łup na inne kryptowaluty.

W przypadku, gdyby wypłacali gotówkę, to jak udało im się to zrobić? Livecoin nie jest dużą giełdą. Ta platforma, zanim została zhakowana, była notowana jako 173. największa pod względem wolumenu giełda na świecie. Według dostępnych danych, giełda przetwarzała średnio 50 milionów dolarów w transakcjach każdego dnia.

Kiedyś hacki kryptowalutowe były łatwiejsze do przeprowadzenia. Teraz napastnicy muszą wymyślać coraz to nowsze sposoby, ponieważ wiele firm, aby zapobiec atakom zainwestowało w dodatkowe bezpieczeństwo cybernetyczne. Ostatnie gwałtowne wzrosty BTC z całą pewnością spowodowały, że hakerzy mają ręce pełne roboty. Dlatego właśnie zalecamy zachowanie szczególnej ostrożności przy wyborze platformy.

Inne przykłady hacków z ostatnich miesięcy to np. 150 mln dolarów wyprowadzone z singapurskiej giełdy KuCoin we wrześniu. W ubiegłym tygodniu przestępcom udało się też ukraść 10 mln dolarów z EXMO Exchange Limited.