Ang Twitter crypto sleuth na si ZachXBT ay nagsabi na ang Indian crypto exchange na Bitbns ay dumanas ng $7.5 milyon na hack noong nakaraang buwan ngunit tinakpan ito sa pamamagitan ng pagsasagawa ng “system maintenance.”
Ayon sa investigator, naganap ang hack noong Peb. 1, at ginawa ng attacker ang mga asset ng customer na nagkakahalaga ng $7.5 milyon.
Inamin ng CEO ng Bitbns na nangyari ang pag-hack
Kasunod ng mga pagtatanong ng press tungkol sa mga claim ni ZachXBT, ang CEO ng Bitbns na si Gaurav Dahake, ay nangako na tutugunan ang isyu sa isang sesyon na "magtanong sa akin ng kahit ano" kasama ang mga customer ng exchange pagkatapos makumpleto ng isang investigator na kinuha ng kumpanya ang kanilang pagsusuri sa insidente.
Noong Marso 1, Bitbns hinawakan ang ipinangakong AMA at kinilala na ang platform ay na-hack at nawalan ng milyun-milyong dolyar na halaga ng mga asset ng crypto.
Pinanindigan din ni Dahake sa AMA na ang hack ay nangyari nang sabay-sabay sa isang matalinong pag-update ng kontrata at pagpapanatili ng system sa platform. Sinabi pa niya na ibabahagi niya ang buong ulat sa mga customer pagkatapos makumpleto ng kumpanya ang isang pagtatanong sa pag-atake.
Nilinaw ng tagapagtatag ng Bitbns na ang mga user ay maaari pa ring mag-withdraw ng pera kasunod ng insidente. Gayunpaman, ang ilang mga customer ay nag-claim na hindi nila nagawang gumawa ng anumang mga withdrawal.
Isang customer ang nag-post ng screenshot ng Bitbns INR withdrawal window, na nagpapahiwatig na ang pagpoproseso ng withdrawal ay tatagal ng "higit sa 30 hanggang 60 araw ng pagbabangko."
Ang na-hack na wallet ay pag-aari ng Bitbns
Ang mga paunang pagsisiyasat sa hack ay nagpapakita na noong nag-offline ang Bitbns para sa "pagpapanatili ng system," ang mga maiinit na wallet nito ay sabay-sabay na nakakita ng makabuluhang pag-withdraw.
Ayon sa mga imbestigador, may nag-withdraw ng malaki mula sa isang wallet, "0x4960," at ipinadala ito sa isa pang wallet, "0x24f3."
Ang patunay na ang 0x4960 ay isang mainit na pitaka ng Bitbns ay ibinigay ng mga gumagamit ng social media na may mata ng agila na nagturo na ang tugon ng crypto exchange sa pagtatanong ng isang customer tungkol sa bayarin sa transaksyon malinaw na ipinakita ng sisingilin ang kumpanya na nakikipagtransaksyon sa parehong wallet.
Ang karagdagang pagsisiyasat ay nagsiwalat na ang isa pang wallet, 0x4895 ay nakatanggap ng ninakaw na pera mula sa 0x24f3, na pagkatapos ay inilipat sa Tornado Cash.
Ang umaatake ay kumukuha ng mga pondo mula sa 0x4895 sa mga batch ng 100 ETH. Ayon sa on-chain data, ang pinakabagong transaksyon, kung saan may nag-withdraw ng 3 ETH, ay nangyari noong Peb. 2.
Ang Bitbns hack ay ang pinakabago sa a sunod-sunod na pag-atake sa mga crypto platform mula noong simula ng taon na nagresulta sa pagkawala ng mga customer ng milyun-milyong dolyar na halaga ng mga asset.
Pinagmulan: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/