Bitrue, eine in Singapur ansässige Kryptobörse, hat offiziell bekannt gegeben, dass es bei ihr zu einer Sicherheitsverletzung gekommen sei, die es Hackern ermöglichte, aus einer ihrer Hot Wallets verschiedene Krypto-Assets im Wert von 23 Millionen US-Dollar zu plündern.
Details zum Bitrue-Hack
Die Kryptobörse Bitrue wurde gehackt.
In einem Twitter-Post, in dem die Details des Hacks enthüllt wurden, sagte Bitrue, dass es heute früher einen Hot Wallet-Exploit entdeckt habe. Hot Wallets sind normalerweise mit dem Internet verbunden, um schnelle Ein- und Auszahlungen zu ermöglichen, aber das macht sie anfälliger für Hacks als Cold Wallets. Das Unternehmen sagte, dass es dem Angreifer gelungen sei, insgesamt 23 Millionen Dollar in Ethereum (ETH), Shiba Inu (SHIB), Quatn (QNT), Polygon (MATIC), GALA und Holo (HOT) zu stehlen.
PeckShield, ein Blockchain-Sicherheits- und Analyseunternehmen, schätzt, dass der Hacker 173.000 QNT, 22,55 Milliarden SHIB, 46,4 Millionen GALA und 310.000 MATIC gegen ~8.540 ETH tauschte, bevor er die unrechtmäßig erworbenen Gewinne auf dieses Ethereum-Wallet überwies.
Bitrue stellte fest, dass das betroffene Hot Wallet weniger als 5 % der gesamten Reserven der Börse enthielt, und fügte hinzu, dass die übrigen Wallets nicht kompromittiert worden seien. Bitrue betonte, dass man sich schnell um die Angelegenheit gekümmert und so verhindert habe, dass die Angreifer weitere Vermögenswerte abschöpfen konnten. „Wir nehmen diese Angelegenheit ernst und untersuchen derzeit die Situation“, erklärte die Börse.
Die singapurische Börse stellte klar, dass sie Kunden, die ihr Geld verloren haben, vollständig entschädigen wird. In der Zwischenzeit hat Bitrue vorübergehend alle Abhebungen für Benutzer deaktiviert. Es wird erwartet, dass die Abhebungen am 18. April nach der Durchführung weiterer Sicherheitsüberprüfungen wieder aufgenommen werden.
Dies ist nicht das erste Mal, dass Bitrue ausgenutzt wurde. 2019 wurde die Börse gehackt und über 4 Millionen US-Dollar in XRP und Cardano erbeutet. Der Grund dafür war eine Schwachstelle im zweiten Überprüfungsprozess des Risikokontrollteams, wodurch böswillige Akteure auf die Hot Wallet zugreifen konnten.
Der Bitrue-Vorfall ist der zweite große Angriff auf eine zentralisierte Krypto-Börse in den letzten Wochen. Erst vor wenigen Tagen wurde die südkoreanische Börse Gdac auf ähnliche Weise gehackt und fast 13 Millionen Dollar erbeutet.