BingX, een in Singapore gevestigde cryptocurrency-exchange, heeft een beveiligingslek bevestigd. Het incident resulteerde in "klein verlies van activa," aldus functionarissen van het bedrijf.
Vivien Lin, de Chief Product Officer van BingX, maakte de aanval bekend. Het vond plaats rond 4 uur 's ochtends Singapore-tijd op 20 september toen het technische team "abnormale netwerktoegang" ontdekte naar de hot wallet van BingX.
"We zijn onmiddellijk met ons noodplan begonnen," verklaarde Lin op X (voorheen Twitter). Dit omvatte dringende activatransfers en opheffingen van opnames.
Lin benadrukte dat BingX minimale fondsen in hot wallets houdt. Het exacte verliesbedrag wordt nog berekend.
Eerder meldde het blockchain-beveiligingsbedrijf PeckShield verdachte uitstromen. Ze schatten de verliezen op meer dan $13,5 miljoen. Maar het analyseplatform Lookonchain stelde een hoger bedrag voor van $26 miljoen.
BingX heeft tijdelijk opnames stopgezet. Ze verwachten de diensten binnen 24 uur te herstellen. De exchange voert een "noodinspectie" uit en versterkt de beveiliging van de wallets.
Lin verzekerde gebruikers dat BingX "volledig zou compenseren" voor de verliezen. Ze verklaarde dat gebruikersactiva veilig blijven en het bedrijf het verlies "minimaal en beheersbaar" acht.
Een woordvoerder van BingX vertelde Cointelegraph dat ze de situatie nog aan het beoordelen zijn. "We zullen binnenkort de details aankondigen," voegden ze eraan toe.
Critici hebben vraagtekens gezet bij de transparantie van BingX. Harrison Leggio, mede-oprichter van crypto-startup g8keep, daagde de eerste "wallet-onderhoud" verklaring van de exchange uit.
Blockchaingegevens tonen miljoenen aan in verschillende tokens die zijn overgedragen vanuit een hot wallet van BingX. Het ontvangende adres had ten tijde van de melding meer dan $9,5 miljoen op negen blockchains.
Recente transacties suggereren pogingen om de herkomst van fondsen te verhullen. Kleine hoeveelheden zijn verplaatst via de decentrale exchange Kyberswap, een veelgebruikte tactiek onder hackers.
Het incident benadrukt doorlopende beveiligingsuitdagingen in de cryptocurrency-sector. Het onderstreept het belang van robuuste beveiligingsmaatregelen voor digitale-activabeurzen.