گروه لازاروس پشت حمله هکری ۴۴ میلیون دلاری به CoinDCX؛ الگوی نفوذ مشابه با WazirX
صرافی ارز دیجیتال هندی CoinDCX هدف حمله هکری گسترده ای قرار گرفت که منجر به سرقت حدود ۴۴ میلیون دلار شد. بررسی های امنیت سایبری نشان می دهد که این حمله توسط گروه هکری شناخته شده کره شمالی، لازاروس، انجام شده و الگوی نفوذ آن شباهت قابل توجهی به حمله سال گذشته به صرافی WazirX دارد.
هک CoinDCX و واکنش صرافی
CoinDCX پس از وقوع حمله، هک کیف پول عملیاتی خود را رسماً تأیید کرد و اعلام نمود که دارایی کاربران آسیبی ندیده است. با این وجود، سرعت و دقت این حمله، به ویژه استفاده از فناوری های پیچیده میان بلاکچینی، موجب نگرانی کارشناسان امنیتی شده است.
جزئیات حمله و سرعت سرقت دارایی ها
بر اساس گزارش تیم امنیتی Cyvers، هکرها از روز ۱۶ جولای مقدمات حمله را با انجام تراکنش آزمایشی ۱ USDT آغاز کردند. سپس در مدت تنها ۵ دقیقه، طی ۷ تراکنش سریع و پشت سر هم، بیش از ۴۴ میلیون دلار USDC و USDT از کیف پول های شبکه سولانا صرافی خارج کردند.
کارشناسان معتقدند که این حمله تصادفی نبوده و مشابه حمله ای است که دقیقاً یک سال پیش به WazirX وارد شد و در آن بیش از ۲۳۰ میلیون دلار از طریق تراکنش های مشکوک از دست رفت.
هشدار جدی برای صرافی های هندی
تیم Cyvers تأکید کرده است که حملات متوالی به بزرگ ترین صرافی های هند، شامل CoinDCX و WazirX، باید به عنوان هشدار و نه یک اتفاق تصادفی در نظر گرفته شود. به گفته متخصصان، با توجه به تمرکز گروه لازاروس روی این بازار، انجام اقدامات پیشگیرانه و امنیتی قوی تر برای محافظت از دارایی ها دیگر یک گزینه نیست بلکه ضرورت انکارناپذیر است.
در پی این حادثه، CoinDCX برنامه ای برای جایزه بازیابی معرفی کرده است که به افراد یا تیم هایی که بتوانند در ردیابی و بازگرداندن دارایی های سرقت شده کمک کنند، تا ۲۵ درصد از مبلغ بازیابی شده را پاداش می دهد. بر اساس اعلام مدیرعامل صرافی، سومیت گوپتا، هدف اصلی یافتن و دستگیری مجرمان است و تأکید کرد که چنین اتفاقاتی نباید در صنعت کریپتو تکرار شود.
نتیجه گیری
این اتفاق بار دیگر اهمیت توجه ویژه به امنیت صرافی ها و افزایش سطح حفاظت از دارایی های کاربران را نشان می دهد. با توجه به رشد سریع بازار کریپتو در هند، صرافی ها باید آماده مقابله با حملات پیچیده و پیشرفته هکری باشند تا اعتماد کاربران حفظ شود.
[…] بیشتر بخوانید: تکرار سناریوی هک WazirX در CoinDCX […]