Atak na jedną z większych giełd kryptowalut. Ogłoszono wstrzymanie wypłat po kradzieży 52 mln USD

Kolejna popularna giełda kryptowalut musiała w ostatnim czasie uznać wyższość hackerów nad jej systemami zabezpieczeń. Jest to już drugi tego typu incydent odnotowany we wrześniu po ataku na platformę Indodax. Tym razem ofiarą cyberprzestępców padło znacznie popularniejsze BingX, które poniosło dwukrotnie większe straty.

---

• Singapurska giełda kryptowalut BingX straciła 52 miliony dolarów w wyniku dokonanego exploita,
• Skradziono aż 360 różnych kryptowalut. Ogłoszono tymczasowe wstrzymanie pracy platformy.

Duża giełda krypto okradziona na 52 mln USD

Hackerzy w tym roku naprawdę mocno obrali sobie za cel scentralizowane giełdy kryptowalut. Praktycznie w każdym miesiącu spływają do nas doniesienia o dokonanych atakach na tego typu platformy.

Na samym końcu tego artykułu przypomnę o kilku głośnych exploitach, których sektor ten doświadczył w trakcie minionego lata.

Teraz bowiem skupmy się na najświeższym incydencie, który odnotowano w dniu 20 września. Chodzi bowiem o singapurską giełdę BingX, która znajduje się na 15. miejscu największych tego typu platform pod względem dobowego wolumenu handlowego.

Jak przekazała firma monitorująca podejrzane transakcje na blockchainach – PeckShield – doszło do serii nieautoryzowanych wypłat z gorących portfeli platformy.

Pierwotnie sądzono, że straty wynoszą maksymalnie 13,6 mln dolarów. Potem oszacowano ich poziom na 20 mln dolarów. Inna z firm analitycznych – Cyvers – przekazała niedługi czas później, że finalnie doliczono się 52 milionów dolarów wyprowadzonych w różnych tokenach.

🚨ALERT🚨Our system has flagged multiple suspicious transactions linked to @BingXOfficial across several blockchains.

Estimated losses have now exceeded $52M, with most of the stolen assets currently being swapped. Affected chains include #ETH, #BNB, #BASE, #OP, #POLYGON, #ARB,… pic.twitter.com/gQkWVBtdVC

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) September 20, 2024

Jak ustalono, większość skradzionych środków została przetransferowana w kilku transzach.

Łup hackera, któremu udało się złamać zabezpieczenia giełdy, składa się z aż 360 różnych kryptowalut:

Dyrektor ds. produktów BingX – Vivien Lin – przekazała, że aktualnie wszystkie wypłaty z platformy zostają wstrzymane na maksymalnie 24 godziny w ramach planu awaryjnego.

Zadeklarowano również pokrycie wszystkich strat z posiadanych przez giełdę rezerw.

At around 4am 20 Sep Singapore time, our technical team detected abnormal network access, suspecting a hacker attack on BingX's hot wallet. We immediately started our emergency plan, including the urgent transfer of assets and withdraw suspension. There has been minor asset loss,…

— Vivien Lin @ BingX (@Vivien_BingX) September 20, 2024

Aktywne lato hackerów na rynku kryptowalut

Cyberprzestępcy nie biorą sobie wolnego w swoim fachu. Nawet nowy rok zaczęli z przytupem, bowiem niespełna 3 godziny przed zakończeniem starego udało im się złamać zabezpieczenia protokołu mostu łączącego różne blockchainy – Orbit Chain – w następstwie czego doszło do kradzieży kryptowalut o łącznej wartości 81,6 miliona dolarów.

Skupmy się jednak na okresie letnim, gdyż ten był naprawdę gorący.

W czerwcu ofiarą exploita padła turecka giełda BtcTurk, z której wyprowadzono 55 milionów dolarów w największej z kryptowalut.

W lipcu doszło do jednego z większych skoków, którego celem była indyjska platforma WazirX. Skradziono z niej wtedy 230 milionów dolarów.

Sierpień przyniósł nam kradzież 238 milionów dolarów w BTC, które należały do firmy Genesis Trading.

Na początku bieżącego miesiąca zdecentralizowany protokół Penpie (należący do projektu Pendle) stracił ponad 27 milionów dolarów.

W dniu 11 września największa giełda w Indonezji – Indodax – została okradziona na 20 milionów dolarów.