Detektif crypto Twitter ZachXBT menuduh bahwa pertukaran crypto India Bitbns mengalami peretasan $ 7.5 juta bulan lalu tetapi menutupinya dengan melakukan "pemeliharaan sistem".
Menurut peneliti, peretasan terjadi pada 1 Februari, dan penyerang berhasil kabur dengan aset pelanggan senilai $7.5 juta.
CEO Bitbns mengakui peretasan terjadi
Menyusul pertanyaan dari pers mengenai klaim ZachXBT, CEO Bitbns, Gaurav Dahake, berjanji untuk mengatasi masalah tersebut pada sesi "tanyakan apa saja" dengan pelanggan bursa setelah penyelidik yang disewa perusahaan menyelesaikan analisis mereka atas insiden tersebut.
Pada bulan Maret 1, bitbn mengadakan AMA yang dijanjikan dan mengakui bahwa platform tersebut telah diretas dan telah kehilangan aset kripto senilai jutaan dolar.
Dahake juga mempertahankan di AMA bahwa peretasan terjadi bersamaan dengan pembaruan kontrak pintar dan pemeliharaan sistem pada platform. Dia lebih lanjut menyatakan bahwa dia akan membagikan laporan lengkap dengan pelanggan setelah perusahaan menyelesaikan penyelidikan atas serangan tersebut.
Pendiri Bitbns mengklarifikasi bahwa pengguna masih dapat menarik uang setelah insiden tersebut. Namun, beberapa pelanggan mengklaim bahwa mereka tidak dapat melakukan penarikan apa pun.
Satu pelanggan memposting tangkapan layar Bitbns Jendela penarikan INR, yang menunjukkan bahwa pemrosesan penarikan akan memakan waktu “lebih dari 30 hingga 60 hari perbankan”.
Dompet yang diretas milik Bitbns
Investigasi awal terhadap peretasan menunjukkan bahwa ketika Bitbns offline untuk "pemeliharaan sistem", dompet panasnya secara bersamaan melihat penarikan yang signifikan.
Menurut penyelidik, seseorang melakukan penarikan yang cukup besar dari satu dompet, “0x4960,” dan mengirimkannya ke dompet lain, “0x24f3.”
Bukti bahwa 0x4960 adalah hot wallet Bitbns diberikan oleh pengguna media sosial yang menunjukkan bahwa tanggapan crypto exchange terhadap pertanyaan pelanggan mengenai biaya transaksi dibebankan dengan jelas menunjukkan perusahaan bertransaksi di dompet yang sama.
Penyelidikan lebih lanjut mengungkapkan bahwa dompet lain, 0x4895 menerima uang curian dari 0x24f3, yang kemudian ditransfer ke Tornado Cash.
Penyerang telah mengambil dana dari 0x4895 dalam batch 100 ETH. Menurut data on-chain, transaksi terbaru, di mana seseorang menarik 3 ETH, terjadi pada 2 Februari.
Peretasan Bitbns adalah yang terbaru dalam a rentetan serangan pada platform crypto sejak awal tahun yang telah mengakibatkan pelanggan kehilangan aset senilai jutaan dolar.
Sumber: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/