Hakerzy znów atakują! Giełda kryptowalut okradziona na 26 milionów dolarów

Hakerzy nie dają o sobie zapomnieć w branży kryptowalut i kolejny raz zaatakowali platformę z tego sektora. Tym razem celem przeprowadzonego przez nich exploita padła zdecentralizowana giełda FixFloat.

---

• Dane on-chain wskazują, że z popularnego DEX-a zniknęło ponad 400 bitcoinów oraz 1700 etherów,
• FixedFloat to dosyć popularna zdecentralizowana giełda do handlu cyfrowymi aktywami, zwłaszcza wśród amerykańskich traderów.

FixedFloat okradzione

Zespół giełdy po kilku godzinach od pojawienia się pierwszych informacji na X dotyczących problemów w jej funkcjonowaniem, potwierdził że doszło nieautoryzowanej wypłaty sporej ilości kryptowalut. Łupem napastników padły bitcoiny i ethery o łącznej wartości 26 milionów dolarów.

, @FixedFloat just got exploited/the developer ran away with 1700 ETH yesterday, and the team is calling it "some minor technical problem" — crazy ?

Drainer address: 0x85c4fF99bF0eCb24e02921b0D4b5d336523Fa085 pic.twitter.com/EOS7faWUyP

— 0xJosh (@reprove) February 18, 2024

Początkowo twierdzono, że zauważone przez obserwatorów on-chain odpływy środków z platformy są następstwem “drobnych problemów technicznych”. Wtedy to ogłoszono, że FixeFloat musi przejść w stan konserwacji do czasu naprawy powstałych błędów.

Już wczoraj, tj. 17 lutego, wielu użytkowników giełdy zgłaszało błędy w jej działaniu. Skarżono się na to, że ich transakcje są zamrożone, a strona pokazywała brak wystarczającej ilości środków.

Jak ustalono, hakerzy wyprowadzili z platformy ponad 400 BTC o wartości około 21 milionów dolarów oraz 1700 ETH o wartości prawie 5 milionów dolarów.

Na dany moment nie jest jasne, w jaki sposób sprawcom udało się złamać zabezpieczenia platformy i przetransferować znajdujący na niej kryptowaluty na zewnętrzne adresy.

Potwierdzamy, że rzeczywiście doszło do włamania i kradzieży środków. Nie jesteśmy jeszcze gotowi, aby publicznie komentować tę sprawę, ponieważ pracujemy nad wyeliminowaniem wszystkich możliwych luk w zabezpieczeniach, poprawą bezpieczeństwa i prowadzimy dochodzenie. Wkrótce nasza usługa będzie ponownie dostępna. Szczegóły tej sprawy podamy nieco później

– napisano w oficjalnym oświadczeniu.

More evidence fyi pic.twitter.com/Naj7vgxXkr

— Officer's Notes (@officer_cia) February 18, 2024

 

Na dany moment na głównej stronie witryny widnieje komunikat o błędzie w jej działaniu.

FixedFloat jest automatycznie działającą platformą do wymiany i handlu kryptowalutami. By korzystać z jej usług, nie jest wymagane przechodzenie weryfikacji naszej tożsamości, czyli systemu Know Your Customer (KYC).

Jak wynika ze statystyk od serwisu SEMrush, około 26% ruchu generowanego na tej giełdzie jest dziełem użytkowników ze Stanów Zjednoczonych. Giełda posiada ponadto integrację z Lightning Network, czyli popularną opcją do transferu bitcoina za pomocą warstwy 2 jego sieci.

Coin mixer FixFloat appears to have suffered a hack of 409 Bitcoin (approximately $21.17 million) and 1,728 ETH (approximately $4.85 million), which were transferred to suspicious addresses. FixedFloat admitted to the hack and will provide details on the case later.…

— Wu Blockchain (@WuBlockchain) February 18, 2024