Op 14 september schudde een grote beveiligingsinbreuk de crypto-wereld op. Remitano Exchange, een populair peer-to-peer crypto-uitwisselingsplatform, werd het slachtoffer van een goed georganiseerde aanval, waarbij criminelen erin slaagden om maar liefst $2,7 miljoen aan verschillende cryptocurrencies te stelen.
Cyvers Alerts, een netwerk dat zich richt op het opsporen en benadrukken van verdachte activiteiten op blockchains, alarm over meerdere ongebruikelijke transacties met betrekking tot de Remitano-beurs. Op die dag begonnen opvallende opnames en verdachte transacties zich over het platform te verspreiden, wat meteen de aandacht trok van verschillende blockchain-analyse netwerken.
Remitano Exchange, dat zich voornamelijk richt op opkomende markten in landen als Pakistan, Kenia, Venezuela, Ghana, Cambodja, Nigeria, Maleisië, India, Zuid-Afrika en Vietnam, werd geconfronteerd met een aanval die resulteerde in enorme verliezen.
Volgens gedetailleerde analyses die zijn vrijgegeven, omvatten de verdachte transacties onder meer $1,4 miljoen aan Tether (USDT), $208.000 aan USD Coin (USDC) en Ankr-tokens ter waarde van $2.000 op dat moment. De criminelen verplaatsten snel deze gestolen activa naar een nieuw aangemaakt adres.
Een cruciale wending in het verhaal was de reactie van Tether, een bekende stablecoin-uitgever. Ze hebben onmiddellijk gereageerd door $1,4 miljoen aan USDT te bevriezen, waardoor het grootste deel van de gestolen activa werd behouden en niet volledig verloren ging.
Ondanks deze alarmerende gebeurtenis heeft Remitano, tot nu toe niet gereageerd op vragen over de aanval, wat heeft geleid tot speculatie over het feitelijke verloop van de aanval en de identiteit van de aanvallers. Hierdoor blijven de details van de gestolen munten voorlopig privé.
Opmerkelijk is dat deze hack plaatsvond in een context waarin de crypto-wereld al te maken had met een golf van cyberaanvallen. Er zijn serieuze zorgen geuit over de mogelijke betrokkenheid van Noord-Koreaanse hackers bij dergelijke verdachte activiteiten, gezien de recente hacks van andere crypto-uitwisselingen.
Een vergelijkbare aanval trof CoinEX, waarbij ongeveer $27 miljoen werd gestolen en later zelfs opliep tot $55 miljoen. Ook de populaire goksite Stake werd getroffen, met verliezen van $41 miljoen. Dit bracht het totale verlies aan gestolen crypto-activa in nauwelijks twee weken tijd op meer dan $95 miljoen.
De vraag is of de Noord-Koreaanse hackers terug zijn?
De aanval bracht een nieuwe golf van vragen met zich mee over de rol van Noord-Koreaanse hackers in de verdachte activiteiten. Een gebruiker vroeg: “Is het ook gedaan door Noord-Koreanen? Twee beurzen werden binnen 1 week geëxploiteerd.”
Eerder deze maand onthulde CertiK dat er ongeveer $1 miljard was gestolen via hacks van crypto-projecten sinds het begin van het jaar.
