Ozys обвинила бывшего сотрудника в причастности ко взлому на $81,5 млн
- Компания Ozys обвинила бывшего директора по информационной безопасности в причастности ко взлому протокола Orbit Bridge.
- В ходе расследования выяснилось, что незадолго до эксплойта он внес изменения в настройки брандмауэра.
- В результате взлома проект потерял более $80 млн в криптовалютах.
Южнокорейская компания Ozys, стоящая за созданием межсетевого протокола Orbit Bridge, предъявила обвинения бывшему сотруднику службы безопасности. Предположительно, его действия привели ко взлому протокола Orbit Bridge на $81,5 млн.
Напомним, 1 января команда сообщила об инциденте с межсетевым протоколом Orbit Bridge. В результате хакерской атаки проект потерял более $80 млн в нескольких криптовалютах.
По словам генерального директора Ozys Джинхана Чоя, характер взлома указывает на возможную причастность северокорейской группировки Lazarus. Между тем, эксплойт не стал результатом уязвимости смарт-контракта или кражи ключа валидатора, отметил CEO компании.
В ходе внутреннего расследования выяснилось, что незадолго до увольнения один из специалистов службы безопасности Ozys внес изменения в настройки брандмауэра и сделал его уязвимым к подобным атакам.
«Эксперт по безопасности с 25-летним опытом не мог не заметить потенциальный ущерб от своих действий. Это стало большим шоком для наших сотрудников. В настоящее время мы принимаем необходимые гражданские и уголовные меры», — говорится в заявлении Ozys.
Как сообщили местные СМИ, компания подала иск о возмещении ущерба против своего бывшего директора по информационной безопасности. Также она обратилась в местную полицию с просьбой расследовать причастность бывшего сотрудника к взлому.
По словам CEO Ozys, компания задействовала все ресурсы, чтобы выследить хакеров и вернуть средства. В ближайшее время она представит план компенсации для пользователей, пострадавших в результате хакерской атаки.
Напомним, 23 января база данных компании MailerLite подверглась взлому. Ущерб от последующей волны фишинговых атак оценили в $3,3 млн.