Pertukaran mata wang kripto terdesentralisasi FixedFloat telah mendedahkan bahawa ia telah digodam, dengan platform kehilangan Bitcoin (BTC) dan Ethereum (ETH) bernilai $26 juta.
Firma keselamatan Blockchain telah mengesahkan bahawa penyerang telah mula melakukan pengubahan wang haram melalui pelbagai bursa crypto seperti eXch.cx dan HiTBTC.
FixedFloat Mengesahkan Hack
Pasukan di FixedFloat mengesahkan penggodaman itu pada 18 Februari selepas beberapa penyiasat blockchain membenderakan transaksi dan pergerakan dana yang mencurigakan. Dalam siaran di X, pertukaran terdesentralisasi enggan membuat ulasan awam mengenai perkara itu.
“Kami mengesahkan bahawa memang berlaku penggodaman dan kecurian dana. Kami belum bersedia untuk membuat ulasan umum mengenai perkara ini, kerana kami sedang berusaha untuk menghapuskan semua kemungkinan kelemahan, meningkatkan keselamatan dan menyiasat. Perkhidmatan kami akan tersedia semula tidak lama lagi.”
Pengguna telah melaporkan transaksi yang terhenti dan kehilangan dana pada platform terdesentralisasi sejak 17 Februari, menyiarkan aduan pada profil X platform. Menurut data dalam rantaian, penggodam telah menghabiskan lebih 400 BTC bernilai $21 juta dan 1700 ETH bernilai $5 juta pada 18hb. Menariknya, FixedFloat sering digunakan oleh penggodam yang ingin mencuci dana.
Laman Web Turun Juga
Laman web rasmi FixedFloat juga tidak berfungsi dan memaparkan mesej ralat pada semua halamannya. Mesej itu menyatakan bahawa terdapat kerja teknikal sedang dijalankan dan laman web itu akan kembali dalam talian tidak lama lagi. FixedFloat ialah pertukaran kripto automatik yang tidak memerlukan pendaftaran pengguna atau pengesahan Kenali Pelanggan Anda (KYC). Menurut data dari SEMrush, sekitar 26% daripada trafik tapak berasal dari Amerika Syarikat.
Penggodam Sudah Memindahkan Dana
Firma keselamatan Blockchain PeckShield menyiarkan bahawa penggodam telah memindahkan kebanyakan ETH yang dicuri ke bursa eXch.
“#PeckShieldAlert #FixedFloat telah digodam, mengakibatkan ~1,728 $ETH (bernilai ~$4.85m) dan & 409 $BTC (bernilai ~$21m) dicuri. Pengering telah memindahkan kebanyakan $ETH yang dicuri kepada #eXch di #Ethereum.”
Lain-lain, seperti Nota Pegawai penyelidik ancaman Web3, menggali sedikit lebih dalam dan mendapati bahawa selain daripada berbilang deposit untuk eXch, penyerang FixedFloat juga memindahkan dana ke HitBTC.
“Mungkin FixedFloat Drainer dengan itu hanya memutuskan untuk mengelirukan jejaknya dengan membingkai pemilik tidak bersalah alamat deposit ini. Apa-apa pun boleh. Saya tidak melihat sebarang alamat (selain daripada alamat penggodam) yang memautkan 2 alamat deposit HitBTC ini (semasa menganalisis transaksi ETH dan token). Kemungkinan besar, penggodam hanya mencipta jejak palsu."
Tiada Pengakhiran Untuk Eksploitasi Kripto
Menurut DeFi Rekt, sudah ada tujuh eksploitasi dan penggodaman kripto utama pada bulan ini. Pada 9 Februari, platform permainan dan metaverse PlayDapp menjadi mangsa eksploitasi kawalan akses, kehilangan $32 juta. Hampir beberapa hari kemudian, pada 13 Februari, Duelbuts turut menjadi mangsa eksploitasi kawalan akses, kehilangan $4.6 juta akibat hack.
Penafian: Artikel ini disediakan untuk tujuan maklumat sahaja. Itu tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, pelaburan, kewangan, atau nasihat lain.
Sumber: https://cryptodaily.co.uk/2024/02/fixedfloat-dex-hacked-loses-26m-worth-of-btc-eth