O detetive de criptomoedas do Twitter, ZachXBT, alegou que a exchange de criptomoedas indiana Bitbns sofreu um hack de US$ 7.5 milhões no mês passado, mas encobriu realizando “manutenção do sistema”.
De acordo com investigador, o hack ocorreu em 1º de fevereiro e o invasor fugiu com ativos de clientes no valor de US$ 7.5 milhões.
CEO da Bitbns admite que hacking ocorreu
Após perguntas da imprensa sobre as reivindicações da ZachXBT, o CEO da Bitbns, Gaurav Dahake, prometeu abordar o assunto em uma sessão “pergunte-me qualquer coisa” com os clientes da bolsa depois que um investigador contratado pela empresa concluiu sua análise do incidente.
Em março 1, Bitbins realizou o AMA prometido e reconheceu que a plataforma havia sido hackeada e havia perdido milhões de dólares em criptoativos.
Dahake também sustentou no AMA que o hack aconteceu simultaneamente com uma atualização de contrato inteligente e manutenção do sistema na plataforma. Ele afirmou ainda que compartilharia o relatório completo com os clientes depois que a empresa concluísse uma investigação sobre o ataque.
O fundador da Bitbns esclareceu que os usuários ainda podem sacar dinheiro após o incidente. No entanto, alguns clientes alegaram que não conseguiram fazer saques.
Um cliente postou uma captura de tela do Bitbns Janela de retirada de INR, indicando que o processamento da retirada levará “mais de 30 a 60 dias úteis”.
Carteira hackeada pertencia a Bitbns
Investigações preliminares sobre o hack mostram que, quando o Bitbns ficou offline para “manutenção do sistema”, suas carteiras quentes simultaneamente sofreram saques significativos.
De acordo com os investigadores, alguém fez um saque considerável de uma carteira, “0x4960”, e o enviou para outra carteira, “0x24f3”.
A prova de que 0x4960 era uma carteira quente da Bitbns foi fornecida por usuários de mídia social com olhos de águia que apontaram que a resposta da exchange cripto à consulta de um cliente sobre taxas de transação cobrado mostrou claramente a empresa que transaciona na mesma carteira.
Uma investigação mais aprofundada revelou que outra carteira, 0x4895, recebeu o dinheiro roubado de 0x24f3, que foi então transferido para a Tornado Cash.
O invasor está retirando fundos de 0x4895 em lotes de 100 ETH. De acordo com dados da cadeia, a transação mais recente, em que alguém retirou 3 ETH, ocorreu em 2 de fevereiro.
O hack do Bitbns é o mais recente de uma seqüência de ataques em plataformas criptográficas desde o início do ano, o que resultou na perda de ativos no valor de milhões de dólares.
Fonte: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/