Криптовалютная биржа Lykke подтвердила взлом и потерю $22 млн клиентских средств

Согласно сообщениям в социальных сетях от 10 июня, криптовалютная биржа Lykke остановила вывод средств после того, как 4 июня стала жертвой эксплойта. Биржа заявила, что пользовательские средства «в безопасности и будут восстановлены». Согласно сообщению, от атаки пострадали Lykke UK и Lykke Corp AG.

В другом сообщении того же обсуждения биржа заявила, что вывод средств был приостановлен «как мера пресечения».

Lykke – это централизованная криптовалютная биржа, основанная в 2015 году со штаб-квартирой в Швейцарии. На своем сайте она рекламирует себя как «криптовалютную биржу без комиссий» и утверждает, что развилась из «известного форекс-брокера».

Исследователь безопасности блокчейна SomaXBT заявил, что обнаружил атаку 9 июня. Они обвинили команду в попытке скрыть инцидент, заявив, что «@lykke CTX потерпела взлом и потеряла криптоактивы на сумму 19,5 миллионов долларов, но команда все еще пытается скрыть этот факт». В ответ на свой пост SomaXBT предоставил скриншот сообщения в Discord, якобы от команды. В сообщении говорилось, что биржа «проводит внеплановое полное техническое обслуживание!».

8 июня один пользователь Lykke пожаловался на то, что биржа не работает, и ходят слухи, что ее взломали.

В сообщении от 10 июня, где признается атака, команда извинилась перед пострадавшими пользователями. «Мы приносим глубокие извинения за неудобства и беспокойство, которые эта атака доставила всем пострадавшим клиентам и партнерам», - говорится в сообщении. Команда заявила, что у биржи «солидные запасные капиталы и диверсифицированный портфель», что позволит ей пережить любые потенциальные потери от атаки, гарантируя «безопасность средств клиентов».

Биржа также заявила, что ей удалось установить IP-адреса злоумышленника, которые она будет использовать для проведения уголовного расследования, а также была нанята команда по кибербезопасности для работы над «блокировкой и возвратом похищенных активов». По оценкам команды, во время нападения было потеряно более 22 миллионов долларов США.