L'investigatore di criptovalute di Twitter ZachXBT ha affermato che l'exchange di criptovalute indiano Bitbns ha subito un hack da 7.5 milioni di dollari il mese scorso, ma lo ha coperto eseguendo la "manutenzione del sistema".
Secondo il investigatore, l'hacking è avvenuto il 1° febbraio e l'aggressore è scappato con beni dei clienti per un valore di 7.5 milioni di dollari.
Il CEO di Bitbns ammette che si è verificato un hacking
A seguito delle richieste della stampa in merito alle affermazioni di ZachXBT, il CEO di Bitbns, Gaurav Dahake, ha promesso di affrontare la questione in una sessione "Chiedimi qualsiasi cosa" con i clienti dell'exchange dopo che un investigatore assunto dalla società ha completato l'analisi dell'incidente.
A marzo 1, Bitbns ha tenuto l'AMA promesso e ha riconosciuto che la piattaforma era stata violata e aveva perso milioni di dollari di criptovalute.
Dahake ha anche sostenuto nell'AMA che l'hack è avvenuto contemporaneamente a un aggiornamento del contratto intelligente e alla manutenzione del sistema sulla piattaforma. Ha inoltre affermato che condividerà il rapporto completo con i clienti dopo che la società avrà completato un'indagine sull'attacco.
Il fondatore di Bitbns ha chiarito che gli utenti possono ancora prelevare denaro dopo l'incidente. Tuttavia, alcuni clienti hanno affermato di non essere stati in grado di effettuare alcun prelievo.
Un cliente ha pubblicato uno screenshot di Bitbns Finestra di prelievo INR, indicando che l'elaborazione del prelievo richiederà "più di 30-60 giorni bancari".
Il portafoglio hackerato apparteneva a Bitbns
Indagini preliminari sull'hack mostrano che quando Bitbns è andato offline per "manutenzione del sistema", i suoi hot wallet hanno registrato contemporaneamente prelievi significativi.
Secondo gli investigatori, qualcuno ha effettuato un prelievo considerevole da un portafoglio, "0x4960", e lo ha inviato a un altro portafoglio, "0x24f3".
La prova che 0x4960 era un hot wallet di Bitbns è stata fornita da utenti di social media con gli occhi d'aquila che hanno sottolineato che la risposta dell'exchange di criptovalute alla domanda di un cliente riguardante spese di transazione addebitato mostrava chiaramente che la società effettuava transazioni sullo stesso portafoglio.
Ulteriori indagini hanno rivelato che un altro portafoglio, 0x4895, ha ricevuto il denaro rubato da 0x24f3, che è stato poi trasferito a Tornado Cash.
L'attaccante ha prelevato fondi da 0x4895 in lotti di 100 ETH. Secondo i dati on-chain, la transazione più recente, in cui qualcuno ha prelevato 3 ETH, è avvenuta il 2 febbraio.
L'hacking di Bitbns è l'ultimo di un serie di attacchi sulle piattaforme crittografiche dall'inizio dell'anno che ha portato i clienti a perdere beni per milioni di dollari.
Fonte: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/