Twitter-crypto-speurder ZachXBT heeft beweerd dat de Indiase crypto-uitwisseling Bitbns vorige maand een hack van $ 7.5 miljoen heeft ondergaan, maar dit heeft verdoezeld door "systeemonderhoud" uit te voeren.
Volgens de onderzoeker, de hack vond plaats op 1 februari en de aanvaller ging ervandoor met activa van klanten ter waarde van $ 7.5 miljoen.
De CEO van Bitbns geeft toe dat er gehackt is
Na vragen van de pers over de beweringen van ZachXBT, beloofde de CEO van Bitbns, Gaurav Dahake, om de kwestie aan te pakken tijdens een "vraag me alles"-sessie met de klanten van de beurs nadat een onderzoeker die het bedrijf had ingehuurd hun analyse van het incident had voltooid.
In maart 1, Bitbns hield de beloofde AMA en erkende dat het platform was gehackt en miljoenen dollars aan crypto-activa had verloren.
Dahake beweerde ook in de AMA dat de hack gelijktijdig plaatsvond met een slimme contractupdate en systeemonderhoud op het platform. Hij verklaarde verder dat hij het volledige rapport met klanten zou delen nadat het bedrijf een onderzoek naar de aanval had afgerond.
De oprichter van Bitbns verduidelijkte dat gebruikers na het incident nog steeds geld kunnen opnemen. Sommige klanten hebben echter beweerd dat ze geen geld konden opnemen.
Een klant plaatste een screenshot van die van Bitbns INR-opnamevenster, wat aangeeft dat de opnameverwerking "meer dan 30 tot 60 bankwerkdagen" zal duren.
Gehackte portemonnee was van Bitbns
Voorlopig onderzoek naar de hack toont aan dat toen Bitbns offline ging voor "systeemonderhoud", zijn hot wallets tegelijkertijd aanzienlijke opnames zagen.
Volgens onderzoekers deed iemand een aanzienlijke opname uit de ene portemonnee, "0x4960", en stuurde het naar een andere portemonnee, "0x24f3".
Het bewijs dat 0x4960 een Hot Wallet van Bitbns was, werd geleverd door gebruikers van sociale media met arendsogen die erop wezen dat de reactie van de crypto-uitwisseling op een vraag van een klant met betrekking tot transactiekosten die in rekening werd gebracht, toonde duidelijk aan dat het bedrijf met dezelfde portemonnee handelde.
Nader onderzoek wees uit dat een andere portemonnee, 0x4895, het gestolen geld van 0x24f3 ontving, dat vervolgens werd overgemaakt naar Tornado Cash.
De aanvaller heeft geld van 0x4895 gehaald in batches van 100 ETH. Volgens on-chain data vond de meest recente transactie, waarbij iemand 3 ETH opnam, plaats op 2 februari.
De Bitbns-hack is de nieuwste in een reeks aanvallen op cryptoplatforms sinds het begin van het jaar, wat ertoe heeft geleid dat klanten voor miljoenen dollars aan activa hebben verloren.
Bron: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/