Các hacker đã thực hiện sự kết hợp của hơn 20 token bao gồm các loại tiền thay thế như BNB, Safemoon, BSC-USD và BPay.
Sàn giao dịch tiền điện tử Bitmart đã mất gần 200 triệu USD trong một vụ thỏa hiệp ví nóng được lưu trữ trên chuỗi khối Ethereum và Binance Smart Chain.
Vụ hack Bitmart trị giá 200 triệu USD lần đầu tiên được tiết lộ bởi Peckshield - một công ty phân tích dữ liệu và bảo mật blockchain, ban đầu xác định một khoản chuyển khoảng 100 triệu USD qua chuỗi khối Ethereum.
Điều tra thêm từ nhóm đã tiết lộ một vụ hack đồng thời trị giá 96 triệu USD đối với dự trữ BSC của sàn giao dịch tiền điện tử như trích dẫn dưới đây.
Total estimated loss: ~200M (~100M on @ethereum and ~96M on @BinanceChain ). (Previously we only counted the loss on @ethereum). And here is the list of affected assets/amounts on @BinanceChain pic.twitter.com/cXXApDFtd7
— PeckShield Inc. (@peckshield) December 5, 2021
Các hacker đã thực hiện một hỗn hợp hơn 20 token bao gồm các loại tiền thay thế như Binance Coin (BNB), Safemoon, BSC-USD và BNBBPay (BPay). Một lượng lớn meme coin như BabyDoge, Floki và Moonshot cũng bị xâm phạm trong vụ hack.
Theo Peckshield, vụ hack là một trường hợp chuyển nhượng, hoán đổi và rửa sạch đơn giản như sơ đồ dưới đây
Giám đốc điều hành Bitmart - Sheldon Xia sau đó đã xác nhận vụ tấn công qua Twitter là một "vi phạm bảo mật quy mô lớn" trên ví nóng ETH và BSC:
“Tại thời điểm này, chúng tôi vẫn đang đưa ra kết luận cho các phương pháp khả thi được sử dụng. Các tin tặc đã có thể rút số tài sản trị giá khoảng 150 triệu USD ”.
3/3 At this moment we are temporarily suspending withdrawals until further notice. We beg for your kind understanding and patience in this situation. Thank you very much.
— Sheldon Xia (@sheldonbitmart) December 5, 2021
Đây có vẻ giống như một mối đe dọa đang diễn ra đối với hệ sinh thái tiền điện tử, nền tảng cho vay tiền điện tử Celsius đã xác nhận khoản lỗ 50 triệu đô la trong việc khai thác giao thức tài chính phi tập trung (DeFi) BadgerDAO.
Các báo cáo đầu tiên về vi phạm bảo mật của BadgerDAO xuất hiện vào thứ Năm với giao thức chính thức thông báo rằng nó đã nhận được nhiều lần rút tiền trái phép từ tiền của người dùng vào thứ Tư.
Thực hiện các biện pháp ngăn chặn tương tự như Bitmart, nhóm Badger tiếp tục điều tra vấn đề và tạm dừng tất cả các hợp đồng thông minh trên giao thức để tránh bất kỳ tổn thất nào tiếp theo.