Nền tảng giao dịch tiền điện tử có trụ sở tại Singapore, Phemex, đã mất hơn 70 triệu USD vào thứ 5 do sự cố bảo mật. Sự việc này đã gây ra lo ngại trong cộng đồng tiền điện tử, với nhiều chỉ dấu mạnh mẽ cho thấy sự tấn công có nguồn gốc từ các hacker Bắc Triều Tiên, như thường lệ. Cuộc tấn công bắt đầu bằng việc xâm nhập một ví nóng của Phemex, lấy đi 30 triệu USD; nhưng tình hình trở nên tồi tệ hơn khi nhiều Token khác bị mất, bao gồm 3,48 triệu USDC, 841 ETH, 110.701 LINK và 142 tỷ PEPE. Các công ty bảo mật Cyvers và Lookonchain đã phát hiện các giao dịch đáng ngờ chỉ ra một vi phạm bảo mật.
Phemex đã phản ứng bằng cách tạm ngừng rút tiền như một biện pháp giảm thiểu vấn đề. CEO Federico Variola đã trình bày rằng các quỹ đã bị lấy từ ví nóng đang được điều tra, nhưng ví lạnh vẫn có thể kiểm tra được bất kỳ lúc nào nhờ bằng chứng dự trữ của nền tảng. Phemex là một trong những nền tảng đầu tiên công bố bằng chứng dự trữ và khả năng thanh toán. Nền tảng này cũng đã cam kết bồi thường cho người dùng và hiện đang làm việc trên kế hoạch bồi thường.
Cuộc tấn công này làm nổi bật vai trò của các cộng đồng tội phạm mạng ở Bắc Triều Tiên trong các vụ tấn công tiền điện tử, đặc biệt là nhóm Lazarus khét tiếng. Phemex hứa hẹn duy trì sự minh bạch và yêu cầu người dùng luôn cảnh giác, kiểm tra ví thường xuyên và chỉ giao dịch trên các sàn đã được thử nghiệm.
