Twitter crypto sleuth ZachXBT telah mendakwa bahawa pertukaran crypto India Bitbns mengalami penggodaman $7.5 juta bulan lalu tetapi menutupnya dengan melakukan "penyelenggaraan sistem."
Menurut penyiasat, penggodaman itu berlaku pada 1 Februari, dan penyerang melarikan diri dengan aset pelanggan bernilai $7.5 juta.
Ketua Pegawai Eksekutif Bitbns mengakui penggodaman berlaku
Berikutan pertanyaan oleh akhbar mengenai dakwaan ZachXBT, Ketua Pegawai Eksekutif Bitbns, Gaurav Dahake, berjanji untuk menangani isu itu pada sesi "tanya saya apa-apa" dengan pelanggan bursa selepas penyiasat yang diupah syarikat menyelesaikan analisis mereka tentang kejadian itu.
Pada Mac 1, Bitbns memegang AMA yang dijanjikan dan mengakui bahawa platform itu telah digodam dan telah kehilangan berjuta-juta dolar aset crypto.
Dahake juga mengekalkan dalam AMA bahawa penggodaman berlaku serentak dengan kemas kini kontrak pintar dan penyelenggaraan sistem pada platform. Dia seterusnya menyatakan bahawa dia akan berkongsi laporan penuh dengan pelanggan selepas syarikat menyelesaikan siasatan terhadap serangan itu.
Pengasas Bitbns menjelaskan bahawa pengguna masih boleh mengeluarkan wang berikutan kejadian itu. Walau bagaimanapun, sesetengah pelanggan telah mendakwa mereka tidak dapat membuat sebarang pengeluaran.
Seorang pelanggan menyiarkan tangkapan skrin Bitbns Tetingkap pengeluaran INR, menunjukkan bahawa pemprosesan pengeluaran akan mengambil masa "lebih daripada 30 hingga 60 hari perbankan."
Dompet yang digodam adalah milik Bitbns
Siasatan awal ke atas penggodaman menunjukkan bahawa apabila Bitbns pergi ke luar talian untuk "penyelenggaraan sistem," dompet panasnya pada masa yang sama menyaksikan pengeluaran yang ketara.
Menurut penyiasat, seseorang membuat pengeluaran yang besar daripada satu dompet, "0x4960," dan menghantarnya ke dompet lain, "0x24f3."
Bukti bahawa 0x4960 ialah dompet panas Bitbns disediakan oleh pengguna media sosial bermata helang yang menunjukkan bahawa tindak balas pertukaran crypto terhadap pertanyaan pelanggan mengenai yuran transaksi didakwa jelas menunjukkan syarikat itu berurus niaga pada dompet yang sama.
Siasatan lanjut mendedahkan bahawa dompet lain, 0x4895 menerima wang yang dicuri daripada 0x24f3, yang kemudiannya dipindahkan ke Tornado Cash.
Penyerang telah mengeluarkan dana daripada 0x4895 dalam kelompok 100 ETH. Menurut data dalam rantaian, transaksi terbaharu, di mana seseorang menarik balik 3 ETH, berlaku pada 2 Februari.
Godam Bitbns adalah yang terbaru dalam a rentetan serangan pada platform kripto sejak awal tahun yang telah mengakibatkan pelanggan kehilangan aset bernilai berjuta-juta dolar.
Sumber: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/