Według analityków firmy PeckShield zajmującej się cyberbezpieczeństwem singapurska giełda kryptowalut BingX została zhakowana. Eksperci zauważyli, że w wyniku zdarzenia straty przekroczyły 43,2 mln dolarów, ale łączna kwota może być wyższa.
19 września o godzinie 23:00 czasu moskiewskiego doszło do włamania do gorącego portfela BingX15. Większość środków została wycofana z sieci Ethereum (17,9 mln dolarów) i BNB Chain (9,3 mln dolarów), Optimism, Arbitrum, Polygon, Base, Avalanche, Fantom i innych. Hakerzy wymieniają skradzione aktywa na ETH i BNB.
Fakt włamania potwierdzili przedstawiciele platform Lookonchain i Cyvers, którzy później skomentowali sytuację na 52 mln dolarów Vivien Lin, dyrektor ds. produktów giełdowych. Poinformowała, że do ataku doszło, ale straty były niewielkie.
„Szczerze przepraszamy za powstałe niedogodności. Wypłaty zostaną przywrócone nie później niż 24 godziny później. BingX i zespół programistów przepraszają za wszelkie zakłócenia, jakie może to spowodować. Nasza misja zapewnienia płynnego i bezpiecznego środowiska handlowego pozostaje niezmieniona. Pracujemy nad planem wynagrodzeń, który zostanie ogłoszony wkrótce” – powiedziała.
Harrison Leggio, współzałożyciel kryptowalutowego startupu G8keep, skrytykował podejście giełdy do ujawniania informacji, zauważając, że platforma próbowała ukryć incydent. Zauważył, że na krótko przed oficjalnym oświadczeniem Vivien Leigh pojawiło się powiadomienie o niezaplanowanej konserwacji gorącego portfela kryptowalutowego:
„Czy to konserwacja portfela, czy też wasze portfele są opróżniane? Jeśli zamierzasz korzystać ze scentralizowanej giełdy, użyj prawdziwej, która nie próbuje ukryć takiego hackowania.
BingX oświadczyło, że w pełni zrekompensuje wszystkie straty użytkowników, przeprowadzi dokładny przegląd wszystkich portfeli i wzmocni środki bezpieczeństwa, a także wezwał klientów do cofnięcia zgody na aktywne inteligentne kontrakty.
Wcześniej okazało się, że zhakowano kilka dużych kont w sieci społecznościowej X. Hakerzy promowali token mema HACKED, ale całkowity dochód oszustów wyniósł tylko około 8 000 dolarów.
Источник: bits.media