Крыпташукальнік Twitter ZachXBT сцвярджаў, што ў мінулым месяцы індыйская крыптабіржа Bitbns пацярпела ад узлому на 7.5 мільёна долараў, але схавала гэта, правёўшы «абслугоўванне сістэмы».
У адпаведнасці з следчы, узлом адбыўся 1 лютага, і зламыснік уцёк з актывамі кліентаў на суму 7.5 мільёна долараў.
Генеральны дырэктар Bitbns прызнае, што ўзлом адбыўся
Пасля запытаў прэсы адносна прэтэнзій ZachXBT, генеральны дырэктар Bitbns, Гаўраў Дахаке, паабяцаў вырашыць гэтую праблему на сесіі «спытай мяне што заўгодна» з кліентамі біржы пасля таго, як следчы, наняты кампаніяй, завяршыў аналіз інцыдэнту.
З сакавіка 1, Бітбнс правёў абяцаную AMA і прызнаў, што платформа была ўзламаная і страціла крыпта-актывы на мільёны долараў.
Дахаке таксама сцвярджаў у AMA, што ўзлом адбыўся адначасова з абнаўленнем смарт-кантракту і абслугоўваннем сістэмы на платформе. Далей ён заявіў, што падзеліцца поўнай справаздачай з кліентамі пасля таго, як кампанія завершыць расследаванне атакі.
Заснавальнік Bitbns удакладніў, што карыстальнікі ўсё яшчэ могуць здымаць грошы пасля інцыдэнту. Аднак некаторыя кліенты сцвярджалі, што не змаглі зняць грошы.
Адзін кліент апублікаваў скрыншот Bitbns Акно зняцця INR, паказваючы, што апрацоўка зняцця зойме «больш за 30-60 банкаўскіх дзён».
Узламаны кашалёк належаў Bitbns
Папярэднія расследаванні ўзлому паказваюць, што калі Bitbns адключыўся для «абслугоўвання сістэмы», яго гарачыя кашалькі адначасова бачылі значныя зняцці сродкаў.
Па словах следчых, нехта зняў значную суму з аднаго кашалька «0x4960» і адправіў яго на іншы кашалёк «0x24f3».
Доказ таго, што 0x4960 быў гарачым кашальком Bitbns, быў прадастаўлены зоркімі карыстальнікамі сацыяльных сетак, якія адзначылі, што адказ крыптабіржы на запыт кліента адносна зборы за транзакцыі спаганяецца выразна паказала, што кампанія здзяйсняе транзакцыі на тым жа кашальку.
Далейшае расследаванне паказала, што іншы кашалёк, 0x4895, атрымаў скрадзеныя грошы з 0x24f3, якія затым былі пераведзены ў Tornado Cash.
Зламыснік выцягваў сродкі з 0x4895 партыямі па 100 ETH. Згодна з дадзенымі ў ланцужку, апошняя транзакцыя, калі хтосьці зняў 3 ETH, адбылася 2 лютага.
Хак Bitbns - апошні ў а шэраг нападаў на крыптаплатформах з пачатку года, што прывяло да таго, што кліенты страцілі актывы на мільёны долараў.
Крыніца: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/