Утром 20 сентября хакеры взломали горячий кошелек криптовалютной биржи BingX. Потенциальные потери, по данным аналитиков PeckShield, превышают $43 млн. Вывод средств остановлен, пользователей призывают отозвать одобрение активных смарт-контрактов.
🚨 Security Update 🚨At 4 AM (SGT) on Sept 20, our team detected abnormal access to the BingX hot wallet, suspecting a hacker attack. We immediately initiated an emergency response, including asset transfers and pausing withdrawals.🔒 Only minor losses so far, and we’ve got… https://t.co/7CFsqF5W20— BingX (@BingXOfficial) September 20, 2024
По данным исследователей, основную часть средств злоумышленники вывели из сетей Ethereum ($17,9 млн) и BNB Chain ($9,3 млн). Также затронуты Optimism, Arbitrum, Polygon, Base, Avalanche, Fantom и другие. Похищенные активы хакеры обменивают на ETH и BNB.
#PeckShieldAlert #BingX has been hacked with loss of ~$26.68M worth of cryptos. The stolen funds mainly outflowed from #Ethereum & #BNBChain. The hacker has already swapped most of the stolen assets for ~4,526 $ETH & 7,864.7 $BNB.Check the details of stolen assets here:… pic.twitter.com/4m2OfxTpsV— PeckShieldAlert (@PeckShieldAlert) September 20, 2024
Предварительно совокупные потери превысили $43 млн.
BingX приостановила вывод средств и обещает восстановить его не позднее, чем через 24 часа.
"Мы используем многоуровневую систему управления, при которой большая часть активов хранится в холодных кошельках, а в горячих кошельках для вывода хранится лишь минимальная часть", — сообщила в X директор по продуктам биржи Вивьен Линь.
По ее словам, сумма потери подсчитывается, но она "небольшая". Команда уже работает над планом компенсации.
В последнем сообщении администрация BingX призвала всех пользователей немедленно отозвать одобрение активных смарт-контрактов для предотвращения дальнейших потерь.
Напомним, 19 сентября разработчики торгового Telegram-бота Banana Gun подтвердили «несанкционированные переводы» с кошельков ограниченного числа пользователей.
