Giełda Bitrue została okradziona na 23 mln dolarów

Kryptowalutowa giełda Bitrue po raz kolejny została zaatakowana i obrabowana z przechowywanych na niej aktywów. W dniu 14 kwietnia jeden z jej hot walletów padł ofiarą exploita. W efekcie z giełdy wyprowadzono środki o wartości 23 mln dolarów.

Bitrue okradzione

Giełda kryptowalut Bitrue poinformowała, że doszło do naruszenia jej standardów bezpieczeństwa. W wyniku tego napastnikowi udało się wyprowadzić z platformy aktywa o wartości 23 mln dolarów. Firma przekazała, że jest zmuszona w związku z tym zawiesić wszystkie wypłaty. W opublikowanym oświadczeniu napisano, że planowane ponowne otworzenie systemu wypłat jest przewidziane na 18 kwietnia. Najpierw jednak zespół giełdy musi wdrożyć dodatkowe mechanizmy kontroli bezpieczeństwa.

2/4: The attackers were able to withdraw assets worth approximately 23M USD in ETH, QNT, GALA, SHIB, HOT and MATIC. The affected hot wallet only holds less than 5% of our overall funds. The rest of our wallets remain secure and have not been compromised.

— Bitrue (@BitrueOfficial) April 14, 2023

Bitrue zaznacza, że dzięki ich szybkiej interwencji udało się zapobiec kradzieży środków z kolejnych portfeli. Dodano, że zaatakowany portfel zawierał mniej niż 5% wszystkich aktywów przechowywanych na giełdzie. Jak przekazano:

Reszta naszych portfeli pozostaje bezpieczna i nie została naruszona. Przeprowadzamy gruntowny przegląd bezpieczeństwa i poinformujemy Cię o postępach.

Ponadto, dyrektorzy giełdy zadeklarowali rekompensatę wszystkich strat, jakie ponieśli zidentyfikowani inwestorzy, których aktywa skradziono. Jeśli chodzi o kryptowaluty, które stanowią łup hakera, są to Ether, Shiba Inu, Quant (QNT), Gala, Holo i MATIC.

Hakerzy celują w sektor DeFi

W ostatnich latach rynek kryptowalut odnotował zmasowaną ilość exploitów na zdecentralizowane protokoły. Wygląda na to, że ”tradycyjne” scentralizowane giełdy są coraz mniej atrakcyjnym celem dla cyberprzestępców. Jak wynika z danych od platformy analitycznej Chainalysis, w pierwszym kwartale zeszłego roku, ataki na CEXy stanowiły zaledwie 3% wszystkich kryptowalutowych skoków, podczas gdy 97% pochodziło z protokołów DeFi.

Bitrue jest scentralizowaną giełdą, która powstała w 2018 roku. Jak podaje serwis CoinGecko, dzienny wolumen handlu na tej platformie wynosi średnio prawie 2 miliardy dolarów. Najnowszy atak to nie pierwsza tego typu sytuacja, z którą musi się mierzyć firma. W przeszłości Bitrue obrabowano na łączną kwotę 5 mln dolarów. Wtedy to cyberprzestępcom udało się ukraść sporą ilość tokenów ADA.