43 миллиона долларов исчезли: криптовалютная биржа BingX стала жертвой крупного взлома
Серьезное нарушение безопасности затронуло сингапурскую биткойн-биржу BingX. Горячие кошельки биржи потеряли в пятницу почти 43 миллиона долларов из-за хакерской активности. Это событие, одна из крупнейших крипто-атак в этом году, вызывает сомнения в политике безопасности централизованной биржи.
Взлом BingX: что случилось?
Компании, занимающиеся безопасностью блокчейна, Peck Shield и De.Fi заметили странную активность, связанную с переводом значительных средств из горячего кошелька BingX. Около 4 часов утра по сингапурскому времени техническая группа биржи заметила необычные схемы доступа, указывающие на возможную атаку.
Привет @BingXOfficial, возможно, вы захотите взглянуть – мы наблюдаем подозрительно значительный отток средств (> 13,6 млн долларов США) по этому адресу: https://t.co/BEJAWWoouA
– PeckShield Inc. (@peckshield) 20 сентября 2024 г.
BingX отреагировал на это, включив экстренные процедуры, которые включали временную блокировку вывода средств на срок до 24 часов и перемещение активов в холодное хранилище.
Вивьен Лин, которая также является директором по продуктам BingX, сказала, что «большая часть денег, однако, находится в безопасности в холодных кошельках», хотя потери «незначительны».
Около 4 утра 20 сентября по сингапурскому времени наша техническая группа обнаружила ненормальный доступ к сети, заподозрив хакерскую атаку на горячий кошелек BingX. Мы немедленно приступили к выполнению плана действий в чрезвычайной ситуации, включая срочную передачу активов и отмену приостановки. Произошла незначительная потеря активов,…
– Вивьен Лин @ BingX (@Vivien_BingX), 20 сентября 2024 г.
Однако лишь немногие аналитики дали противоречивые оценки общего количества краж, что делает это утверждение не слишком точным. Несмотря на то, что дополнительные исследования показали, что хакеры украли различные криптовалюты на сумму более 43 миллионов долларов, такие как Ethereum (ETH), Binance Coin (BNB) и Tether (USDT), первоначальная оценка оценила потери примерно в 26 миллионов долларов.
Оплата и реакция пользователя
После взлома BingX пообещал выплатить полную компенсацию пострадавшим клиентам, используя собственные средства. Биржа подчеркнула свою приверженность обеспечению безопасности и прозрачности пользователей. Они работают над компенсационным планом; Линь сказал, что они планируют восстановить услуги вывода средств вскоре после завершения необходимых проверок безопасности.
Однако это заверение не понравилось криптовалютным сообществам, которые выразили сомнение в первоначальном сообщении биржи об инциденте. Первоначально биржа описала это как «обслуживание кошелька», что привело пользователей в замешательство и ярость, поскольку они думали, что их ввели в заблуждение относительно серьезности нарушения.
Критики призвали к большей прозрачности централизованных бирж, таких как BingX, чтобы подобные вещи не повторились.
Растущая тенденция взлома бирж
Атака на BingX соответствует тревожной тенденции, согласно которой воры все больше сосредотачиваются на централизованных биржах. Индонезийская биржа Indodax на прошлой неделе подверглась аналогичной атаке, потеряв 22 миллиона долларов.
Крупнейшая индийская биржа WazirX потеряла более 230 миллионов долларов при аналогичных условиях в начале прошлого года. Многие из этих атак были связаны с северокорейской группой Lazarus, отличающейся передовыми методами взлома.
Рекомендованное изображение от Pexels, диаграмма от TradingView