CoinEx 被黑

据 Cointelegraph 报道，加密交易所 CoinEx 披露此前黑客攻击事件进展，称私钥泄露导致黑客已窃取价值超 7000 万美元的代币。CoinEx 称该金额仅占其管理的总资产的一小部分，受影响的用户将获得所有资金损失的全额赔偿。

CoinEx 表示，仍在调查安全漏洞责任人的身份，一些区块链安全公司认为攻击者为朝鲜黑客 Lazarus Group。此外，CoinEx 已向黑客开放沟通渠道，以达成双方都同意的解决方案。

慢雾首席信息安全官 23pds 发推称，慢雾表示加密交易所 CoinEx 遭遇的 5500 万美元黑客攻击系朝鲜国家资助的黑客所为。

慢雾在分析 CoinEx 攻击事件过程中发现 CoinEx 黑客或为朝鲜黑客团伙 Lazarus Group，具体关联如下：

1. 已知的 Alphapo Exploiter (TDrs…WVjr) 通过 TransitSwap 将 TRX 兑换为 ETH 并跨链到地址（0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d），故该地址在以太坊上也被标记为 Alphapo Exploiter；

2. 黑客地址 0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d 在以太坊上被标记为 Alphapo Exploiter，在 BNB Chain 上被标记为 Stake.com Exploiter，即该地址为共用地址；

3. 0x75497999432B8701330fB68058bd21918C02Ac59 在 Arbitrum 和 OP Mainnet 上被标记为 CoinEx Exploiter，在 Polygon 上被标记为 Stake.com Exploiter，即该地址为共用地址。

因 Stake.com Exploiter 已被 FBI 关联于朝鲜黑客团伙 Lazarus Group，所以 Alphapo Exploiter，Stake.com Exploiter 和 CoinEx Exploiter 或均为朝鲜黑客团伙 Lazarus Group。

据 PeckShield 监测数据，截止发文，加密交易所 CoinEx 在此次黑客攻击事件中损失约为 4300 万美元，分别为以太坊链上的 1900 万美元，TRON 上约 1100 万美元、BSC 上约 640 万美元、Polygon 上约 29.5 万美元以及约 600 万美元的 BTC。

此前消息，加密交易所 CoinEx 发推确认发生安全事件，多个热钱包地址出现异常提款，当前已暂停存取款服务，并识别并隔离与黑客攻击相关的可疑钱包地址。