Главред
Зарегистрированная на Каймановых островах криптовалютная биржа BitMart сообщила о взломе холодных кошельков Ethereum и Binance Smart Chain (BSC). Хакеры вывели с платформы более $150 млн.
We have identified a large-scale security breach, and we are now conducting a thorough security review & we’ll strive to maintain transparency. All withdrawals are temporarily suspended until further notice.
We appreciate your understanding and patience.https://t.co/WdipLLOvY9 pic.twitter.com/XFlY4RyWSe
— BitMart.Exchange (@BitMartExchange) December 5, 2021
Одними из третьих на кибератаку обратили внимание профессионалы фирмы PeckShield. В ночь с 4 на 5 января они пометили в сетитраницы Ethereum ряд сомнительных транзакций с платформы. Эти переводы выключали токены вроде Gala (GALA), The Sandbox (SAND), Decentraland (MANA), Shiba Inu (SHIB), а также $500 000 в стейблкоине USD Coin (USDC).
hot wallet compromised? @BitMartExchange https://t.co/pfb7215pBO pic.twitter.com/v2C1KYtaqd
— PeckShield Inc. (@peckshield) December 5, 2021
Позже появились данные о взломе BSC-кошелька. По оценкам PeckShield, программисты вывели с платформы около $200 млн (~$100 млн в токенах стандарта ERC-20, ~$96 млн — в токенах BEP-2 и BEP-20). Аналогичную характеристику ущерба привел сервис RugDoc.
Администрация BitMart первоначально опровергла информацию о взломе. В Telegram-канале платформы пользователей заверили, что их средства находятся в безопасности, а новости о задаче с безопасностью назвали «фейковыми».
Interesting from @BitMartExchange …😳😳😳 🙏🙏🙏 https://t.co/dFrzSww0fs pic.twitter.com/GuDB7bt2eC
— PeckShield Inc. (@peckshield) December 5, 2021
Несколько часов спустя создатель и CEO биржи Шелдон Cя подтвердил, что ее кошельки взломали. По его словам, убыток от действий грабителей составил $150 млн.
1/3 We have identified a large-scale security breach related to one of our ETH hot wallets and one of our BSC hot wallets. At this moment we are still concluding the possible methods used. The hackers were able to withdraw assets of the value of approximately USD 150 millions.
— Sheldon Xia (@sheldonbitmart) December 5, 2021
«Мы обнаружили масштабное невыполнение в структуре безопасности, связанное с одним из моих горячих кошельков ETH и одним горячим кошельком BSC. На данный миг мы все еще выясняем допустимый вектор атаки. Хакеры покумекали вывести капиталы на сумму около $150 млн», — написал он.
Ся заявил, что на скомпрометированных кошельках находился «незначительный процентовент активов BitMart». Компания расследует инцидент, на время проверки вывод средств с платформы заблокирован.
Хакеры систематически использовали агрегатор 1inch для товарообмена украденных токенов на ETH. Затем они переводили криптовалюту на начальный адрес, с которого отправили средства в Ethereum-миксер Tornado Cash.
Pretty straightforward: transfer-out, swap, and wash @sheldonbitmart pic.twitter.com/LyA03sbgCZ
— PeckShield Inc. (@peckshield) December 5, 2021
Оставить комментарий