Kryptowalutowa giełda Bitrue po raz kolejny została zaatakowana i obrabowana z przechowywanych na niej aktywów. W dniu 14 kwietnia jeden z jej hot walletów padł ofiarą exploita. W efekcie z giełdy wyprowadzono środki o wartości 23 mln dolarów.
Bitrue okradzione
Giełda kryptowalut Bitrue poinformowała, że doszło do naruszenia jej standardów bezpieczeństwa. W wyniku tego napastnikowi udało się wyprowadzić z platformy aktywa o wartości 23 mln dolarów. Firma przekazała, że jest zmuszona w związku z tym zawiesić wszystkie wypłaty. W opublikowanym oświadczeniu napisano, że planowane ponowne otworzenie systemu wypłat jest przewidziane na 18 kwietnia. Najpierw jednak zespół giełdy musi wdrożyć dodatkowe mechanizmy kontroli bezpieczeństwa.
1/4: We have identified a brief exploit in one of our hot wallets on 07:18 (UTC), 14 April 2023. We were able to address this matter quickly and prevented the further exploit of funds. We take this matter seriously and are currently investigating the situation.
2/4: The attackers were able to withdraw assets worth approximately 23M USD in ETH, QNT, GALA, SHIB, HOT and MATIC. The affected hot wallet only holds less than 5% of our overall funds. The rest of our wallets remain secure and have not been compromised.
Bitrue zaznacza, że dzięki ich szybkiej interwencji udało się zapobiec kradzieży środków z kolejnych portfeli. Dodano, że zaatakowany portfel zawierał mniej niż 5% wszystkich aktywów przechowywanych na giełdzie. Jak przekazano:
Reszta naszych portfeli pozostaje bezpieczna i nie została naruszona. Przeprowadzamy gruntowny przegląd bezpieczeństwa i poinformujemy Cię o postępach.
Ponadto, dyrektorzy giełdy zadeklarowali rekompensatę wszystkich strat, jakie ponieśli zidentyfikowani inwestorzy, których aktywa skradziono. Jeśli chodzi o kryptowaluty, które stanowią łup hakera, są to Ether, Shiba Inu, Quant (QNT), Gala, Holo i MATIC.
Hakerzy celują w sektor DeFi
W ostatnich latach rynek kryptowalut odnotował zmasowaną ilość exploitów na zdecentralizowane protokoły. Wygląda na to, że ''tradycyjne'' scentralizowane giełdy są coraz mniej atrakcyjnym celem dla cyberprzestępców. Jak wynika z danych od platformy analitycznej Chainalysis, w pierwszym kwartale zeszłego roku, ataki na CEXy stanowiły zaledwie 3% wszystkich kryptowalutowych skoków, podczas gdy 97% pochodziło z protokołów DeFi.
Bitrue jest scentralizowaną giełdą, która powstała w 2018 roku. Jak podaje serwis CoinGecko, dzienny wolumen handlu na tej platformie wynosi średnio prawie 2 miliardy dolarów. Najnowszy atak to nie pierwsza tego typu sytuacja, z którą musi się mierzyć firma. W przeszłości Bitrue obrabowano na łączną kwotę 5 mln dolarów. Wtedy to cyberprzestępcom udało się ukraść sporą ilość tokenów ADA.
Jestem redaktorem i dziennikarzem skupionym na sektorach kryptowalut, blockchain oraz web3. Dla Bitcoin.pl piszę od 2021 roku. Prowadzę program ''Web'3'n'more'' - cykl wywiadów poświęconych polskim projektom z tej branży. W wolnym czasie zajmuję się muzyką, jestem wokalistą zespołów Lords of the Deep Forest oraz Brütal Melon.
