Em um comunicado publicado em seu site, a empresa confirmou que um ator da ameaça violou seus sistemas e esvaziou suas carteiras quentes de todos os fundos.
Hot wallets são aplicativos de gerenciamento de criptomoedas que estão conectados à Internet. Carteiras frias são armazenadas offline.
As trocas de criptomoedas como KuCoin usam carteiras quentes como seus sistemas de armazenamento temporário para ativos que estão sendo trocados na plataforma e são usadas para operações de conversão e transferência de fundos.
KuCoin disse que detectou o hack depois de observar “algumas grandes retiradas” de suas carteiras quentes em 26 de setembro.
A empresa disse que iniciou uma auditoria de segurança e descobriu os fundos ausentes. KuCoin disse que o hacker conseguiu roubar ativos Bitcoin, tokens baseados no ERC-20, junto com outros tipos de tokens.
Atualmente, a perda é estimada em um mínimo de $ 150 milhões, com base em um endereço Etherium onde os usuários rastreavam alguns dos fundos roubados.
KuCoin não retornou um pedido adicional de comentário.
No entanto, o CEO da KuCoin, Johnny Lyu, está programado para fornecer detalhes adicionais sobre a violação de segurança em uma transmissão ao vivo às 12h30 (UTC + 8) de 26 de setembro de 2020.
KuCoin também prometeu reembolsar os usuários que perderam fundos no hack usando suas carteiras frias. Depósitos e retiradas foram temporariamente suspensos enquanto a equipe de segurança da empresa investiga o incidente.
Fonte: https://www.zdnet.com/article/kucoin-cryptocurrency-exchange-hacked-for-150-million/
Pesquisadores da Huntress identificaram uma campanha massiva de phishing que usa infraestrutura da Railway e…
A Mazda informou que um acesso externo não autorizado a um sistema ligado à gestão…
A CVE-2026-32746, com CVSS 9.8, afeta o telnetd do GNU InetUtils até a versão 2.7…
A campanha GlassWorm voltou com escala muito maior e já atingiu 433 componentes em GitHub,…
Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…
Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…