CoinEx Hack

Il 12 settembre 2023, CoinEx, un exchange di criptovalute con sede a Hong Kong, è stato hackerato, con gli aggressori che hanno prosciugato circa 54 milioni di dollari da diversi hot wallet, come riportato da Halborn. Rilevata alle 13:20 UTC, la violazione ha comportato prelievi non autorizzati di token, tra cui ETH, XRP, TRX, MATIC, SOL e BTC, facilitati da una scarsa sicurezza nella gestione degli hot wallet, secondo Halborn.

L'aggressore, sospettato di essere il gruppo nordcoreano Lazarus, ha trasferito fondi a indirizzi come 0x8bf8cd7F001D0584F98F53a3d82eD0bA498cC3dE, con un indirizzo collegato a un attacco hacker a Stake.com da 41 milioni di dollari, secondo Twitter (@zachxbt). CoinEx, con un volume di scambi giornalieri di 800 milioni di dollari secondo CoinGecko, ha congelato depositi e prelievi, chiuso il server hot wallet e spostato le risorse rimanenti in cold storage, secondo Twitter (@coinexcom).

L'exchange si è impegnato a risarcire al 100% gli utenti interessati tramite il suo User Asset Security Fund, come annunciato dal CEO Haipo Yang su Twitter (@yhaiyang). Non è stato recuperato alcun fondo e il coinvolgimento del Lazarus Group, menzionato nei 308.6 milioni di dollari di attacchi hacker del 2023 secondo Hacken, ha alimentato i sospetti di compromissioni di chiavi private tramite phishing.

Uno dei 295 attacchi informatici alle criptovalute del 2023, costato 2 miliardi di dollari secondo Chainalysis, l'incidente, insieme alla perdita di 60 milioni di dollari di Alphapo, ha evidenziato vulnerabilità dei portafogli caldi, spingendo a richiedere portafogli multisig, protocolli resistenti al phishing e audit di sicurezza dei portafogli migliorati per proteggere gli exchange centralizzati.