" По поступившим сообщениям, криптовалютная биржа Phemex подверглась атаке со стороны хакеров, в результате которой с её горячих кошельков были украдены значительные суммы цифровых активов, включая USDT, USDC и Ethereum (ETH). Это привело к временному ограничению возможности вывода средств пользователями платформы.
Первый взлом криптовалютной биржи в 2025 году: Phemex пострадала от атаки
Утром в четверг отрасль столкнулась с первым крупным инцидентом этого года. По данным многочисленных источников, была замечена аномальная активность, связанная с горячими кошельками Phemex, в различных блокчейн-сетях.
Компания Cyvers, специализирующаяся на обеспечении безопасности блокчейнов, опубликовала сообщение на платформе X, где указывалось на выявление серии подозрительных транзакций, направленных на различные кошельки в таких сетях, как BNB, ETH, OP, POL, BASE и ARB.
Первоначальный отчёт компании Cyvers содержал информацию о переводе на подозрительные адреса цифровых активов на сумму свыше 29 миллионов долларов США. Однако впоследствии эта цифра была скорректирована в сторону увеличения. Обновлённые данные показали, что злоумышленникам удалось вывести активы на сумму порядка 37 миллионов долларов США, затронув дополнительно блокчейны BTC и TRON.
Cyvers также отметила, что было зафиксировано около 125 подозрительных транзакций, распределенных по различным блокчейнам. Злоумышленники начали конвертировать токены в Ethereum (ETH), вероятно, для предотвращения возможного замораживания средств.
Аналитическая платформа Lookonchain представила дополнительные детали инцидента, раскрыв, что в ходе атаки было похищено около 31 миллиона долларов США в виде различных криптовалют. Из горячего кошелька биржи были выведены следующие активы:
-
3,48 млн USDC;
-
3,42 млн USDT;
-
841 ETH стоимостью 2,7 млн долларов США.
Также среди украденных активов оказались:
-
110 701 LINK;
-
142 млрд PEPE;
-
1,19 млн FET;
-
29 509 AVAX общей стоимостью приблизительно 7,3 млн долларов США.
Lookonchain добавила, что были украдены и другие цифровые активы, такие как ONDO, TRX, CRV, JASMY, AAVE, SHIB, GRT и BRETT.
Разработка плана компенсации
Генеральный директор Phemex Федерико Вариола подтвердил факт атаки на один из горячих кошельков биржи. Он подчеркнул, что холодные кошельки остаются в безопасности, и сообщил о проведении расследования данного инцидента.
Биржа объявила о временной приостановке вывода средств в целях проведения срочной проверки и усиления мер безопасности. Официальное заявление не содержит дополнительных деталей относительно произошедшего инцидента.
В целях обеспечения безопасности клиентов вывод средств временно ограничен. Мы проводим экстренную проверку и усиливаем меры защиты наших сервисов. Приносим свои извинения за возможные неудобства. Ожидается скорое восстановление работы сервиса. Команда Phemex продолжает работать над созданием безопасной и надежной торговой среды.
Несмотря на временные ограничения, все остальные операции на бирже продолжают функционировать в стандартном режиме. Также представители Phemex сообщили, что разрабатывается план компенсации пользователям, который будет представлен в ближайшее время.
Важно отметить, что в 2024 году наблюдался рост числа успешных атак на криптовалютные платформы, а также увеличение общего объема убытков. Согласно отчетам аналитической компании Chainalysis, в 2024 году объем средств, украденных в результате хакерских атак, составил 2,2 миллиарда долларов США, что стало новым рекордом. Кроме того, общее количество инцидентов в течение года составило 303, что также является максимальным показателем за последние годы.
Централизованные биржи (CEX) оставались наиболее уязвимой мишенью для киберпреступников во второй половине 2024 года, тогда как на долю DeFi-платформ приходилось наибольшее количество потерь в первой четверти года, что соответствует общим тенденциям последних лет.
