นักสืบคริปโตบน Twitter ZachXBT ได้กล่าวหาว่าบริษัทแลกเปลี่ยนคริปโตในอินเดีย Bitbns ประสบปัญหาการแฮ็คมูลค่า 7.5 ล้านดอลลาร์เมื่อเดือนที่แล้ว แต่ครอบคลุมโดยดำเนินการ “บำรุงรักษาระบบ”
จากการวิเคราะห์เพื่อบรรลุเป้าหมายของ พนักงานสืบสวนการแฮ็กเกิดขึ้นเมื่อวันที่ 1 กุมภาพันธ์ และผู้โจมตีได้ทรัพย์สินของลูกค้าไปมูลค่า 7.5 ล้านดอลลาร์
CEO ของ Bitbns ยอมรับว่ามีการแฮ็กเกิดขึ้น
หลังจากการสอบถามจากสื่อเกี่ยวกับการอ้างสิทธิ์ของ ZachXBT นาย Gaurav Dahake ซีอีโอของ Bitbns สัญญาว่าจะแก้ไขปัญหาที่เซสชั่น "ถามฉันอะไรก็ได้" กับลูกค้าของการแลกเปลี่ยน หลังจากผู้ตรวจสอบที่บริษัทจ้างทำการวิเคราะห์เหตุการณ์เสร็จสิ้น
ในเดือนมีนาคม 1 บิตบีนส์ จัดการ AMA ตามสัญญาและรับทราบว่าแพลตฟอร์มดังกล่าวถูกแฮ็กและสูญเสียทรัพย์สิน crypto มูลค่าหลายล้านดอลลาร์
Dahake ยังยืนยันใน AMA ว่าการแฮ็กเกิดขึ้นพร้อมกันกับการอัปเดตสัญญาอัจฉริยะและการบำรุงรักษาระบบบนแพลตฟอร์ม เขากล่าวเพิ่มเติมว่าเขาจะแบ่งปันรายงานฉบับเต็มกับลูกค้าหลังจากที่บริษัททำการสืบสวนการโจมตีเสร็จสิ้น
ผู้ก่อตั้ง Bitbns ชี้แจงว่าผู้ใช้ยังคงถอนเงินได้หลังจากเหตุการณ์ดังกล่าว อย่างไรก็ตาม ลูกค้าบางรายอ้างว่าพวกเขาไม่สามารถถอนเงินได้
ลูกค้ารายหนึ่งโพสต์ภาพหน้าจอของ Bitbns หน้าต่างการถอน INRระบุว่าการดำเนินการถอนเงินจะใช้เวลา "มากกว่า 30 ถึง 60 วันทำการของธนาคาร"
กระเป๋าเงินที่ถูกแฮ็กเป็นของ Bitbns
การตรวจสอบเบื้องต้นเกี่ยวกับการแฮ็คแสดงให้เห็นว่าเมื่อ Bitbns ออฟไลน์เพื่อ “บำรุงรักษาระบบ” กระเป๋าเงินร้อนของมันเห็นการถอนเงินจำนวนมากพร้อมกัน
จากข้อมูลของผู้ตรวจสอบ มีคนทำการถอนเงินจำนวนมากจากกระเป๋าเงินหนึ่ง “0x4960” และส่งไปยังกระเป๋าเงินอีกใบหนึ่ง “0x24f3”
การพิสูจน์ว่า 0x4960 เป็น Bitbns hot wallet นั้นมีให้โดยผู้ใช้โซเชียลมีเดียที่มีตาเหยี่ยวซึ่งชี้ให้เห็นว่าการแลกเปลี่ยน crypto ตอบสนองต่อคำถามของลูกค้าเกี่ยวกับ ค่าธรรมเนียมการทำธุรกรรม การเรียกเก็บเงินแสดงให้เห็นอย่างชัดเจนว่าบริษัททำธุรกรรมในกระเป๋าเงินใบเดียวกัน
การสอบสวนเพิ่มเติมพบว่ากระเป๋าเงินอีกใบ 0x4895 ได้รับเงินที่ถูกขโมยจาก 0x24f3 ซึ่งโอนไปยัง Tornado Cash แล้ว
ผู้โจมตีถอนเงินจาก 0x4895 เป็นชุดๆละ 100 ETH. จากข้อมูลบนเครือข่าย ธุรกรรมล่าสุดที่มีคนถอน 3 ETH เกิดขึ้นเมื่อวันที่ 2 กุมภาพันธ์
การแฮ็ก Bitbns นั้นเป็นการแฮ็กครั้งล่าสุดใน สายของการโจมตี บนแพลตฟอร์ม crypto ตั้งแต่ต้นปีซึ่งส่งผลให้ลูกค้าสูญเสียทรัพย์สินมูลค่าหลายล้านดอลลาร์
ที่มา: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/