234
Бывшему начальнику службы безопасности Ozys выдвинуты обвинения в хищении десятков миллионов долларов США (USD) в криптовалютах. Его обвиняют в саботаже брандмауэра перед взломом моста Orbit Bridge на $81,5 млн.
Южнокорейская компания, занимающаяся технологиями блокчейна, заявила в своем блоге, что ее бывший директор по информационной безопасности самостоятельно ослабил защиту брандмауэра компании. Это произошло буквально за несколько дней до увольнения из компании. При этом представители организации отказались разглашать имя экс-специалиста организации.
Компания подала иск о возмещении ущерба против своего бывшего директора по информационной безопасности. Кроме того юристы организации оформили петицию с просьбой к местной полиции расследовать возможную причастность бывшего сотрудника к взлому протокола.
В Ozys утверждают, что бывший начальник службы безопасности внес несколько изменений во внутренний брандмауэр 22 ноября 2023 года. Это произошло ровно через 2 дня после того, как он написал заявление об увольнении по собственному желанию. Специалист покинул организацию 6 декабря. При этом он не предупредил никого об обновлении настроек. Они были обнаружены лишь 10 января 2024 года.
Отмечается, что 1 января текущего года «неопознанный» пользователь отправил $50 млн в стейблкоинах, 231 wBTC (около $10 млн ) и 9,5 тыс. ETH ($21,5 млн) на 8 разных кошельков.
Представители Ozys сообщили, что расследуют возможность участия хакерской группы Lazarus Group из Северной Кореи. Напомним, данная организация финансируется правительством страны. Стало известно, что специалисты Orbit Bridge связались с Национальной разведывательной службу страны, а также подписали контракт с компанией по кибербезопасности Theory и наладили сотрудничество с южнокорейской полицией и Корейским агентством Интернета и безопасности. «Мы мобилизуем все ресурсы, независимо от того, сколько времени это займет. Мы будем работать до конца, чтобы заморозить и вернуть активы», — заявил генеральный директор Ozys Чхве Чжин-хан.
