Криптовалютная биржа BingX, базирующаяся в Сингапуре, попала под атаку, в результате которой было утрачено более $26 миллионов в криптовалютах. По данным Lookonchain, взлом привел к переводу активов на адрес хакера.
Активность хакера в блокчейне
Сообщается, что хакер перевел более 360 различных альткоинов на адрес кошелька «0xF7e8», где многие украденные активы были обменены на Ethereum (ETH) и Binance Coin (BNB). Lookonchain отмечает ликвидацию активов хакером на различных блокчейн-сетях, включая Ethereum и BNB Chain. Среди украденных активов числятся: * 4.44M USDT * 1.04M WUSD * 608.7K USDC * 9.38 BTCB (~$590K) * 86,545 ZRO (~$369K) Компания по безопасности блокчейнов PeckShield также подтвердила, что хакер обменял украденные активы приблизительно на 4,526 ETH и 7,864.7 BNB.
Тактика хакера
Блокчейн-экспертиза показала, что хакер использовал тактику, часто встречающуюся в подобных атаках. Небольшие суммы криптовалюты были переведены через Kyberswap, децентрализованную биржу, вероятно, с целью скрыть происхождение украденных средств. Этот метод широко известен среди хакеров и используется для обхода отслеживания за счет миксинга или обмена активов на децентрализованных платформах. Биржа BingX сотрудничает с экспертами по безопасности для отслеживания украденных средств и предотвращения дальнейшего использования скомпрометированного кошелька.
Реакция BingX на инцидент
BingX официально подтвердила факт взлома, отметив «незначительную потерю активов», но воздержалась от предоставления всех деталей инцидента. Вивиен Лин, директор по продуктам BingX, сообщила, что техническая команда биржи заметила подозрительную сетевую активность рано утром 20 сентября 2024 года, что вызвало подозрения источника атаки одного из горячих кошельков. Лин добавила, что BingX моментально активировала план экстренного реагирования, включающий перевод оставшихся активов из скомпрометированного кошелька и приостановку вывода средств для предотвращения дальнейшего ущерба. Вывод средств остается приостановленным на данный момент, с обещанием возобновить их в течение 24 часов после завершения проверки кошельковых сервисов. > "Мы искренне извиняемся за неудобства и работаем усердно для решения проблемы", - заявила Лин в посте на X (бывший Twitter). БингX уточнила, что большинство пользовательских активов хранится в холодных кошельках, которые более безопасны и находятся офлайн. Лишь небольшая часть средств хранится в горячих кошельках, которые подключены к интернету и используются для повседневных целей. Биржа заверила, что взлом повлиял только на средства в горячих кошельках. Биржа пообещала провести полное расследование и разработать план компенсации для пострадавших пользователей. По словам представителя биржи, на данный момент BingX продолжает подсчитывать точную сумму убытков и выпустит официальное обновление по мере поступления новой информации. BingX призывала своих пользователей воздержаться от внесения и вывода средств до полного разрешения ситуации.
Криптовалютная биржа BingX столкнулась с серьезным взломом, потеряв $26 млн в криптовалютах. Несмотря на небольшие потери, биржа активно работает над решением проблемы и обещает компенсации пострадавшим пользователям. Временно были приостановлены выводы средств до полного восстановления работы системы.
Комментарии