Singapūrā bāzētais kriptovalūtu birža BingX ir piedzīvojusi ievērojamus zaudējumus, kas pārsniedz 52 miljonus dolāru, pēc aizdomīga uzbrukuma 20. septembrī. Šis skaitlis tagad ir divas reizes lielāks nekā iepriekšējā aplēse par 26 miljoniem dolāru, jo parādās jauna informācija.
Sākotnēji blokķēdes drošības uzņēmums PeckShield identificēja Ethereum maku, kas bija saistīts ar uzbrukumu. Šis maks bija saņēmis aktīvus no BingX, kuru vērtība bija 26,7 miljoni dolāru. Tomēr, turpinoties izmeklēšanai, kļuva skaidrs, ka pārkāpuma mērogs bija lielāks, nekā sākotnēji tika domāts, un būtiski zaudējumi notika vairākās blokķēdes tīklos.
“Turpinot identificēt arvien vairāk apdraudēto maku, kopējie zaudējumi turpina pieaugt. Agrākās aplēses, piemēram, 13 miljoni, visticamāk, bija nepilnīgas. Tomēr atjaunotie ziņojumi no ekspertu izmeklēšanām tagad rāda summas, kas tuvākas 43 miljoniem,” skaidroja Hakan Unal, Cyvers Alerts vecākais drošības operāciju vadītājs.
Unal turpināja, “Mūsu draudu izlūkošanas sistēma ir rūpīgi apkopojuši zaudējumus visos apdraudētajos blokķēdes tīklos, kas noved pie detalizētākas aplēses par kopējo zaudējumu 52 miljoniem dolāru.”
Neskatoties uz lielajiem skaitļiem, BingX ir samazinājusi incidenta nopietnību, atsaucoties uz uzbrukumu kā tikai “mazākiem” finansiāliem zaudējumiem.
Paziņojumā Vivien Lin, BingX produktu vadītāja, apstiprināja lietotājiem, ka visi zaudējumi tiks pilnībā segti no uzņēmuma kapitāla rezervēm. Lin arī atklāja, ka drošības uzņēmumiem jau izdevās iesaldēt apmēram 1 miljonu dolāru no nozagtajiem aktīviem, lai gan BingX joprojām ir procesā, lai pilnībā aprēķinātu pārkāpuma gala apmēru.
Kiberuzbrukumu pieaugums skar Āzijas kriptovalūtu biržas
Šis kiberuzbrukums BingX ir tikai viens no augošās uzbrukumu viļņa, kas vērsts pret centralizētajām kriptovalūtu biržām visā Āzijā. Šie incidenti ir radījuši bažas par šo platformu drošību, jo uzbrucēji izmanto ievainojamības.
10. septembrī Indonēzijas kriptovalūtu birža Indodax arī cieta no uzbrukuma, rezultātā zaudējot 20,58 miljonus dolāru. Agrāk šogad Indijas WazirX piedzīvoja lielu drošības pārkāpumu, kad hakeri 18. jūlijā nozaga 234,9 miljonus dolāru. Lielākais 2024. gada uzbrukums līdz šim notika Japānas DMM Bitcoin biržā, kur hakeri 31. maijā nozaga satriecošus 305 miljonus dolāru.
Drošības eksperti norāda, ka Ziemeļkorejas valsts atbalstītā Lazarus grupa, visticamāk, ir atbildīga par vairākiem no šiem uzbrukumiem. Šī grupa ir kritizēta par uzbrukumiem Indodax, WazirX un DMM Bitcoin, izmantojot vājības šo platformu drošības sistēmās.
Pieaugošais šo uzbrukumu biežums un mērogs uzsver nepieciešamību pēc stingrākām drošības pasākumiem kriptovalūtu nozarē, īpaši centralizētajās biržās visā Āzijas reģionā.