Twitter-krypteringsleder ZachXBT har påstået, at den indiske kryptobørs Bitbns blev ramt af et hack på $7.5 millioner i sidste måned, men dækkede det op ved at udføre "systemvedligeholdelse".
Ifølge investigator, hacket fandt sted den 1. februar, og angriberen kom afsted med kundeaktiver til en værdi af 7.5 millioner dollars.
Bitbns CEO indrømmer, at hacking fandt sted
Efter forespørgsler fra pressen vedrørende ZachXBT's påstande lovede Bitbns' administrerende direktør, Gaurav Dahake, at tage fat på problemet på en "spørg mig om noget"-session med børsens kunder, efter at en efterforsker, som virksomheden havde hyret, havde afsluttet deres analyse af hændelsen.
I marts 1, Bitbns holdt den lovede AMA og erkendte, at platformen var blevet hacket og havde mistet millioner af dollars i kryptoaktiver.
Dahake fastholdt også i AMA, at hacket skete samtidig med en smart kontraktopdatering og systemvedligeholdelse på platformen. Han oplyste endvidere, at han ville dele hele rapporten med kunderne, efter at virksomheden har afsluttet en undersøgelse af angrebet.
Bitbns-stifteren præciserede, at brugere stadig kan hæve penge efter hændelsen. Nogle kunder har dog hævdet, at de ikke var i stand til at foretage nogen udbetalinger.
En kunde postede et skærmbillede af Bitbns's INR-udbetalingsvindue, hvilket indikerer, at udbetalingsbehandlingen vil tage "mere end 30 til 60 bankdage."
Hacket tegnebog tilhørte Bitbns
Foreløbige undersøgelser af hacket viser, at da Bitbns gik offline for "systemvedligeholdelse", så dens hot wallets samtidig betydelige tilbagetrækninger.
Ifølge efterforskere foretog nogen en betydelig hævning fra en pung, "0x4960", og sendte den til en anden pung, "0x24f3."
Bevis på, at 0x4960 var en Bitbns hot wallet, blev leveret af ørneøjede sociale mediebrugere, der påpegede, at kryptobørsens svar på en kundes henvendelse vedr. transaktionsgebyrer opkrævet viste tydeligt, at virksomheden handlede på den samme tegnebog.
Yderligere undersøgelser viste, at en anden pung, 0x4895, modtog de stjålne penge fra 0x24f3, som derefter blev overført til Tornado Cash.
Angriberen har udtaget midler fra 0x4895 i partier på 100 ETH. Ifølge on-chain data fandt den seneste transaktion, hvor nogen trak 3 ETH, sted den 2. februar.
Bitbns-hacket er det seneste i en række angreb på kryptoplatforme siden begyndelsen af året, hvilket har resulteret i, at kunder har mistet aktiver for millioner af dollars.
Kilde: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/