„Twitter“ kriptovaliutų ieškotojas ZachXBT teigė, kad Indijos kriptovaliutų birža „Bitbns“ praėjusį mėnesį patyrė 7.5 mln. USD įsilaužimą, tačiau tai nuslėpė atlikdama „sistemos priežiūrą“.
Pagal tyrėjas, įsilaužimas įvyko vasario 1 d., o užpuolikas nusinešė klientų turtą, kurio vertė 7.5 mln.
„Bitbns“ generalinis direktorius pripažįsta, kad įsilaužimas įvyko
Spaudai pasiteiravus dėl ZachXBT pretenzijų, Bitbns generalinis direktorius Gauravas Dahake'as pažadėjo išspręsti šią problemą per sesiją „paklausk manęs bet ko“ su biržos klientais, kai bendrovės pasamdytas tyrėjas baigs incidento analizę.
Kovo 1, Bitbns laikė žadėtą AMA ir pripažino, kad platforma buvo įsilaužta ir prarado milijonus dolerių vertės kriptovaliutų turtą.
Dahake taip pat teigė AMA, kad įsilaužimas įvyko kartu su išmaniuoju sutarties atnaujinimu ir sistemos priežiūra platformoje. Jis taip pat pareiškė, kad visa ataskaita pasidalins su klientais, kai bendrovė baigs atakos tyrimą.
„Bitbns“ įkūrėjas paaiškino, kad vartotojai vis tiek gali atsiimti pinigus po incidento. Tačiau kai kurie klientai tvirtino, kad negalėjo atsiimti pinigų.
Vienas klientas paskelbė „Bitbns“ ekrano kopiją INR išėmimo langas, nurodant, kad išėmimo apdorojimas užtruks „daugiau nei 30–60 banko dienų“.
Nulaužta piniginė priklausė „Bitbns“.
Preliminarūs įsilaužimo tyrimai rodo, kad kai „Bitbns“ atsijungė „sistemos priežiūros“ tikslais, jos karštosios piniginės tuo pat metu pastebėjo reikšmingus išėmimus.
Pasak tyrėjų, kažkas iš vienos piniginės „0x4960“ išėmė nemažą sumą ir persiuntė į kitą piniginę „0x24f3“.
Įrodymą, kad 0x4960 buvo Bitbns karštoji piniginė, pateikė erelio akimis socialinės žiniasklaidos vartotojai, kurie nurodė, kad kriptovaliutų biržos atsakymas į kliento užklausą dėl sandorių mokesčiai apmokestintas aiškiai parodė, kad įmonė sandorius vykdo ta pačia pinigine.
Tolesnis tyrimas atskleidė, kad kita piniginė, 0x4895, gavo iš 0x24f3 pavogtus pinigus, kurie vėliau buvo pervesti į Tornado Cash.
Užpuolikas paėmė lėšas iš 0x4895 100 partijomis ETH. „On-chain“ duomenimis, paskutinis sandoris, kai kažkas atsiėmė 3 ETH, įvyko vasario 2 d.
„Bitbns“ įsilaužimas yra naujausias a atakų virtinė kriptovaliutų platformose nuo metų pradžios, todėl klientai prarado milijonus dolerių vertės turto.
Šaltinis: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/