Twitter dulmálsspekingurinn ZachXBT hefur haldið því fram að indversk dulmálsskipti Bitbns hafi orðið fyrir 7.5 milljóna dala hakki í síðasta mánuði en hulið það með því að framkvæma „kerfisviðhald.
Samkvæmt rannsóknarmaður, innbrotið átti sér stað þann 1. febrúar og árásarmaðurinn lagði af stað með eignir viðskiptavina að verðmæti $7.5 milljónir.
Forstjóri Bitbns viðurkennir að hakk hafi átt sér stað
Í kjölfar fyrirspurna fjölmiðla um kröfur ZachXBT, lofaði Gaurav Dahake, forstjóri Bitbns, að taka á málinu á „spyrðu mig hvað sem er“ fundi með viðskiptavinum kauphallarinnar eftir að rannsakandi sem fyrirtækið hafði ráðið lauk greiningu sinni á atvikinu.
Á mars 1, Bitbns hélt fyrirheitna AMA og viðurkenndi að vettvangurinn hefði verið tölvusnápur og tapað milljónum dollara af dulritunareignum.
Dahake hélt því einnig fram í AMA að hakkið hafi átt sér stað samtímis snjallri samningsuppfærslu og kerfisviðhaldi á pallinum. Hann sagði ennfremur að hann myndi deila skýrslunni í heild sinni með viðskiptavinum eftir að fyrirtækið lýkur rannsókn á árásinni.
Stofnandi Bitbns skýrði frá því að notendur gætu enn tekið út peninga í kjölfar atviksins. Hins vegar hafa sumir viðskiptavinir haldið því fram að þeir hafi ekki getað tekið út.
Einn viðskiptavinur birti skjáskot af Bitbns INR úttektargluggi, sem gefur til kynna að úttektarvinnsla muni taka „meira en 30 til 60 bankadaga“.
Hakkað veski tilheyrði Bitbns
Bráðabirgðarannsóknir á hakkinu sýna að þegar Bitbns fór án nettengingar vegna „kerfisviðhalds“ sáu heitu veski þess samtímis verulegar úttektir.
Samkvæmt rannsakendum tók einhver töluverða úttekt úr einu veski, „0x4960,“ og sendi það í annað veski, „0x24f3.
Sönnun þess að 0x4960 væri Bitbns heitt veski var lagt fram af örnaugum notendum samfélagsmiðla sem bentu á að svar dulmálskauphallarinnar við fyrirspurn viðskiptavinar m.t.t. viðskiptagjöld ákærður sýndi glögglega að fyrirtækið stundaði viðskipti á sama veski.
Frekari rannsókn leiddi í ljós að annað veski, 0x4895, tók við stolnu peningunum frá 0x24f3, sem síðan var fluttur til Tornado Cash.
Árásarmaðurinn hefur tekið út fjármuni frá 0x4895 í 100 lotum ETH. Samkvæmt gögnum á keðjunni áttu nýjustu viðskiptin, þar sem einhver tók út 3 ETH, sér stað þann 2. febrúar.
Bitbns hakkið er það nýjasta í a röð árása á dulkóðunarpöllum frá áramótum sem hefur leitt til þess að viðskiptavinir hafa tapað eignum að andvirði milljóna dollara.
Heimild: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/