BingX, giełda kryptowalut z Singapuru, potwierdziła naruszenie bezpieczeństwa. Zgodnie z informacjami od przedstawicieli firmy incydent spowodował "niewielką utratę aktywów".
Vivien Lin, dyrektor ds. produktów BingX, ujawniła atak. Wydarzenie miało miejsce około godziny 4 rano czasu singapurskiego 20 września, kiedy zespół techniczny wykrył "nietypowy dostęp do sieci" do gorącego portfela BingX.
"Natychmiast rozpoczęliśmy nasz plan awaryjny," Lin stwierdziła na X (dawniej Twitter). Obejmowało to pilne transfery aktywów i wstrzymanie wypłat.
Lin podkreśliła, że BingX przechowuje minimalne środki w gorących portfelach. Dokładna kwota strat jest nadal obliczana.
Wcześniej firma zajmująca się bezpieczeństwem blockchain PeckShield zgłosiła podejrzane wypływy. Oszacowali straty na ponad 13,5 miliona dolarów. Jednak platforma analityczna Lookonchain zasugerowała wyższą kwotę wynoszącą 26 milionów dolarów.
BingX tymczasowo wstrzymała wypłaty. Oczekują przywrócenia usług w ciągu 24 godzin. Giełda przeprowadza "kontrolę awaryjną" i wzmacnia bezpieczeństwo portfeli.
Lin zapewniła użytkowników, że BingX "w pełni zrekompensuje" straty. Stwierdziła, że aktywa użytkowników pozostają bezpieczne, a firma utrzymuje, że straty są "minimalne i zarządzalne."
Rzecznik BingX powiedział Cointelegraph, że wciąż oceniają sytuację. "Wkrótce ogłosimy szczegóły," dodali.
Krytycy poddali w wątpliwość przejrzystość BingX. Harrison Leggio, współzałożyciel startupu kryptograficznego g8keep, zakwestionował początkowe wyjaśnienie giełdy dotyczące "konserwacji portfela".
Dane blockchain pokazują miliony w różnych tokenach przeniesione z gorącego portfela BingX. Adres odbiorczy miał ponad 9,5 miliona dolarów w dziewięciu blockchainach w momencie raportowania.
Ostatnie transakcje sugerują próby ukrycia pochodzenia funduszy. Małe kwoty zostały przemieszone przez zdecentralizowaną giełdę Kyberswap, co jest powszechną taktyką wśród hakerów.
Incydent podkreśla ciągłe wyzwania w zakresie bezpieczeństwa w sektorze kryptowalut. Wskazuje na znaczenie solidnych środków bezpieczeństwa dla giełd cyfrowych aktywów.