Twitterin salaustutkija ZachXBT on väittänyt, että Intian kryptopörssi Bitbns kärsi viime kuussa 7.5 miljoonan dollarin hakkeroinnin, mutta peitti sen suorittamalla "järjestelmän ylläpitoa".
Mukaan tutkija, hakkerointi tapahtui 1. helmikuuta, ja hyökkääjä teki 7.5 miljoonan dollarin arvoisen asiakkaan omaisuuden.
Bitbnsin toimitusjohtaja myöntää hakkeroinnin tapahtuneen
Lehdistön ZachXBT:n väitteitä koskevien kyselyjen jälkeen Bitbnsin toimitusjohtaja Gaurav Dahake lupasi käsitellä asiaa "kysy minulta mitä tahansa" -istunnossa pörssin asiakkaiden kanssa sen jälkeen, kun yrityksen palkkaama tutkija oli valmis tapauksen analysoinnin.
Maaliskuussa 1, Bitbns piti luvattu AMA ja myönsi, että alusta oli hakkeroitu ja että se oli menettänyt miljoonien dollarien arvosta kryptoomaisuutta.
Dahake väitti myös AMA:ssa, että hakkerointi tapahtui samanaikaisesti älykkään sopimuspäivityksen ja alustan järjestelmän ylläpidon kanssa. Hän ilmoitti myös jakavansa koko raportin asiakkaille sen jälkeen, kun yritys on suorittanut hyökkäyksen tutkinnan.
Bitbnsin perustaja selvensi, että käyttäjät voivat edelleen nostaa rahaa tapahtuman jälkeen. Jotkut asiakkaat ovat kuitenkin väittäneet, että he eivät voineet tehdä nostoja.
Yksi asiakas julkaisi kuvakaappauksen Bitbnsistä INR-nostoikkuna, mikä osoittaa, että noston käsittely kestää "yli 30–60 pankkipäivää".
Hakkeroitu lompakko kuului Bitbnsille
Hakkeroinnin alustavat tutkimukset osoittavat, että kun Bitbns siirtyi offline-tilaan "järjestelmän ylläpitoa varten", sen kuumat lompakot näkivät samanaikaisesti merkittäviä poistoja.
Tutkijoiden mukaan joku teki huomattavan noston yhdestä lompakosta "0x4960" ja lähetti sen toiseen lompakkoon "0x24f3".
Todisteen siitä, että 0x4960 oli Bitbnsin kuuma lompakko, tarjosivat kotkasilmäiset sosiaalisen median käyttäjät, jotka huomauttivat, että kryptopörssin vastaus asiakkaan kyselyyn liittyen transaktiomaksuja Veloitettu osoitti selvästi, että yritys käytti kauppaa samalla lompakolla.
Lisätutkimukset paljastivat, että toinen lompakko, 0x4895, sai 0x24f3:sta varastetut rahat, jotka siirrettiin sitten Tornado Cashille.
Hyökkääjä on vienyt varoja 0x4895:stä 100 kappaleen erissä ETH. On-chain-tietojen mukaan viimeisin tapahtuma, jossa joku nosti 3 ETH:ta, tapahtui 2. helmikuuta.
Bitbns-hakkerointi on uusin vuosikerta hyökkäysten sarja krypto-alustoilla vuoden alusta lähtien, minkä seurauksena asiakkaat ovat menettäneet miljoonien dollarien omaisuutta.
Lähde: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/