BINGX-HACK

Am Freitagmorgen, dem 20. September 2024, griffen unbekannte Hacker BingX für zunächst geschätzte 43 Millionen US-Dollar an. Die in Singapur ansässige Krypto-Börse BingX erlitt einen Sicherheitsverstoß in ihrem Hot-Wallet-System, der zu einem erheblichen Geldverlust führte. Der Hack führte dazu, dass BingX mindestens 43 Millionen US-Dollar verlor.

Heute wurde bekannt gegeben, dass die Hot-Wallet-Börse der zentralisierten Börse BingX von Hackern angegriffen wurde: 

Abbildung 1 – Offizielle Erklärung der Börse im sozialen Netzwerk X.com

Laut Chief Product Officer Vivien Lin entdeckte das technische Team gegen 16 Uhr Singapurer Zeit einen verdächtigen Netzwerkzugriff, der auf einen Hackerangriff auf das BingX-Hot-Wallet hindeutet. Ein Notfallplan zur Übertragung von Vermögenswerten und zur Aussetzung von Abhebungen wurde aktiviert. 

Derzeit sind Auszahlungen aus Gründen der Überprüfung und Sicherheitsverbesserungen vorübergehend ausgesetzt. 

Der technische Support gibt an, dass die Abhebungen innerhalb von 24 Stunden wieder aufgenommen werden, und es wird ein Plan zur Kompensation der verlorenen Gelder vorbereitet: 

Abbildung 2 – Aussage von Produktdirektorin Vivian Lin zur sozialen Netzwerkseite X.com

Die Höhe des durch den BingX-Hack verursachten Schadens

Laut Aussagen hochrangiger Beamter der zentralisierten Plattform waren die gestohlenen Gelder „unbedeutend und werden zurückerstattet“. 

Laut ArbitrageScanner.io von Hot Wallet:

Abbildung 3 – BingX Exchange Hot Wallet (0xa88) 

Abhebungen aus der Wallet des mutmaßlichen Hackers wurden aufgezeichnet: 

Abbildung 4 – Quittungen auf dem Wallet des Hackers (0x940) 

Der Hacker verkaufte sofort einen Teil der über dezentrale Websites erhaltenen Gelder: 

Abbildung 5 – Diebstahl der gestohlenen Wallet-Gelder des Hackers (0x940) 

Den Link zum Wallet des Hackers finden Sie hier.

Der Hacker hält derzeit Gelder an der BingX-Einzahlungsadresse: 

Abbildung 6 – Wallet-Übertragung (0x940) 

Der Geldbetrag in der Wallet, der aus der Wallet des Hackers transferiert wurde, wird auf 16,5 Millionen US-Dollar geschätzt.

Abbildung 7 – Saldo der Wallet (0x1Dd), die Gelder von der Adresse des Hackers erhalten hat 

Sie können das Wallet hier ansehen.

Die gestohlenen Gelder stammten unter anderem hauptsächlich von Optimism-, Arbitrum-, Ethereum- und Binance-Smartchains:

Abbildung 8 – Portfoliowert nach Wallet-Netzwerk (0x1Dd) 

Abbildung 8 – Portfoliowert nach Wallet-Netzwerk (0x1Dd) gemäß ArbitrageScanner.io

Der Gesamtverlust durch einen Hackerangriff belief sich auf ca. 43 Millionen US-Dollar

Kurse auf der BingX-Börse

Die größten Auswirkungen des Hacks betrafen Token mit geringer Liquidität:

Abbildung 9 – Preise von Token mit geringer Liquidität an der BingX-Börse nach dem Hackerangriff

Auf dem Kryptomarkt kommt es regelmäßig zu Hacks und Angriffen, und keine große Börse ist davor gefeit.

Beispiele hierfür sind die Vorfälle bei OKX, das 140 Millionen US-Dollar verlor, und Binance, das 540 Millionen US-Dollar verlor. Solche Risiken sind unvermeidlich und Unternehmen bauen sie in ihre Sicherheitsstrategien ein.

Aus diesem Grund bewahren die meisten seriösen Börsen den Großteil ihrer Reserven in Cold Wallets auf, die online nicht zugänglich sind, was das Diebstahlrisiko deutlich verringert.