CoinEx lädt Hacker zu Verhandlungen ein und verspricht eine Bug-Bounty-Belohnung

Die Kryptowährungsbörse CoinEx, die kürzlich einen Verstoß erlitten hat, hat den Hacker aufgefordert, mit dem Unternehmen zu verhandeln, und gleichzeitig eine großzügige Kopfgeldprämie versprochen, falls sie sich dazu entschließt, die gestohlenen Vermögenswerte zurückzugeben.

Die berüchtigte, von Nordkorea gesponserte Lazarus-Gruppe wurde als Hacker hinter dem Angriff auf CoinEx identifiziert.

Let’s Dialogue, sagt CoinEx zu seinen Hackern

In einem offenen Brief vom 15. September erklärte CoinEx, dass der Hack-Vorfall eine Lehre für das Unternehmen sei und das Team stärker auf die Bedeutung der Gewährleistung einer robusten Sicherheit der Vermögenswerte auf der Plattform aufmerksam gemacht habe.

Der an Hacker gerichtete Brief rief zum Dialog und zu Verhandlungen mit den für den Angriff verantwortlichen Akteuren auf und stellte fest, dass es sich bei den gestohlenen Vermögenswerten um Millionen von Kunden handelte, die der Krypto-Börse vertrauen.

„Wir hoffen, dass Sie die Auswirkungen dieses Ereignisses auf jeden einzelnen dieser Benutzer erkennen. Wir würden uns freuen, wenn Sie die Bedenken und Frustrationen dieser betroffenen Benutzer verstehen würden. Wir laden Sie herzlich ein, mit uns zusammenzuarbeiten, um dieses Problem sicherer, vernünftiger und benutzerfreundlicher zu lösen.“

CoinEx bot den Hackern außerdem ein „großzügiges Bug-Bounty“ an, wenn sie die Vermögenswerte zurückgaben, und versprach gleichzeitig, seine Sicherheitsinfrastruktur zu verbessern. Das Unternehmen lud die Angreifer außerdem ein, mit dem Unternehmen an der zukünftigen Aktualisierung seines Sicherheitssystems zu arbeiten.

Wie bereits von CryptoPotato berichtet, ereignete sich der CoinEx-Hack am 12. September, wobei Angreifer nach Angaben des Blockchain-Sicherheitsunternehmens SlowMist rund 55 Millionen US-Dollar an Vermögenswerten aus den Hot Wallets der Plattform abzogen . Der Vorfall führte dazu, dass die Krypto-Börse im Zuge laufender Ermittlungen alle Ein- und Auszahlungen stoppte.

Unterdessen identifizierte der On-Chain-Detektiv ZachXBT den nordkoreanischen Hacker Lazarus Group als die für den Angriff verantwortliche Einheit.

Schätzungsweise 70 Millionen US-Dollar von CoinEx gestohlen

In einem separaten Antwort-Update gab CoinEx an, dass das Unternehmen zwar noch versuchte, das Ausmaß des finanziellen Schadens zu berechnen, aktuelle Erkenntnisse jedoch ergaben, dass rund 70 Millionen US-Dollar von der Plattform gestohlen wurden, mehr als zuvor gemeldet. Die Krypto-Börse betonte jedoch, dass der Diebstahl nur einen kleinen Prozentsatz ihres Gesamtvermögens ausmachte.

CoinEx gab nicht bekannt, wann die Dienste wieder aufgenommen werden würden, sagte aber, dass Abhebungen nach strengen Sicherheitskontrollen schrittweise wieder geöffnet würden. Das Unternehmen gab außerdem bekannt, dass es nächste Woche daran arbeitet, die Wallet-Upgrades abzuschließen, und verspricht gleichzeitig, den betroffenen Nutzern eine 100-prozentige Rückerstattung zu gewähren.

„Derzeit konzentrieren wir uns auf die Aktualisierung der Wallet-Architektur, die Berechnung von Verlusten und das Einfrieren entsprechender verdächtiger Adressen durch Koordination mit Industriepartnern und Peer-Börsen.“ Hinsichtlich der Entschädigungspläne für die gestohlenen Vermögenswerte erarbeiten wir derzeit Optionen. Die Entschädigung erfolgt pro Münze. Einzelheiten dazu folgen später in unseren offiziellen Ankündigungen.“

Der Beitrag „CoinEx lädt Hacker zu Verhandlungen ein und verspricht Bug-Bounty-Belohnung“ erschien zuerst auf CryptoPotato.