Die Kryptobörse BingX in Singapur erlitt einen Hot-Wallet-Exploit und soll über 52 Millionen US-Dollar gestohlen haben

BingX, eine in Singapur ansässige Krypto-Börse, wurde Opfer eines Hackerangriffs auf ihre Hot Wallets.

Der Angriff betraf mehrere Blockchains, wobei Cyvers Alerts den Gesamtverlust auf über 52 Millionen US-Dollar schätzte.

BingX bestätigt Hot Wallet Hack

Der Vorfall wurde ursprünglich von der Blockchain-Sicherheitsfirma PeckShield entdeckt, die in einem Post vom 20. September auf Der Exploit wurde klarer.

Die Chief Product Officer des Unternehmens, Vivien Lin, ging in einem separaten Beitrag auf den Verstoß ein und erklärte, dass ihr technisches Team gegen 4 Uhr morgens Singapurer Zeit einen abnormalen Netzwerkzugriff festgestellt habe, was einen Angriff auf ihr Hot Wallet vermutete.

Als Reaktion darauf leitete die in Singapur ansässige Börse einen Notfallplan ein, der die dringende Übertragung von Vermögenswerten und die Aussetzung von Abhebungen vorsah.

„Um das Vermögen der Nutzer zu schützen, verwenden wir ein mehrschichtiges Verwaltungssystem, bei dem der Großteil in Cold Wallets gespeichert wird und nur ein minimaler Betrag in Hot Wallets für Abhebungen aufbewahrt wird“, erklärte Lin. Sie versicherte den Nutzern, dass Abhebungen zwar wegen einer Notfallinspektion vorübergehend gestoppt wurden, man jedoch beabsichtige, die Dienste innerhalb von 24 Stunden wiederherzustellen.

BingXs offizielles

Lin bekräftigte dies, indem er erklärte, dass der Gesamtverlust „minimal und beherrschbar“ sei, und betonte, dass die Vermögenswerte der Benutzer durch ihr mehrschichtiges Vermögensverwaltungssystem sicher und gut geschützt seien.

Transparenzbedenken

Die Zahlen der On-Chain-Sicherheitsplattformen zeichnen jedoch ein anderes Bild. PeckShield enthüllte, dass zusätzlich zu den ursprünglich abgeschöpften 26,7 Millionen US-Dollar Stunden später weitere 16,5 Millionen US-Dollar abgezogen wurden, was den geschätzten Gesamtverlust auf über 43 Millionen US-Dollar erhöhte.

Cyvers Alerts aktualisierte später die Verlustzahl und gab an, dass die Gesamtsumme nun 52 Millionen US-Dollar übersteigt, wobei die meisten gestohlenen Vermögenswerte getauscht wurden. Zu den betroffenen Ketten gehören Ethereum, BNBChain, BASE, Optimism, Polygon, Arbitrum und Avalanche.

Laut EtherScan-Daten erhielt eine von PeckShield geteilte Adresse verschiedene Token im Wert von mehreren Millionen Dollar von mehreren Blockchains. Die Quelle dieser Überweisungen war eine Wallet mit der Bezeichnung „BingX 15“, eine der Hot Wallets der Börse.

Bereits am selben Tag hatte BingX eine Mitteilung bezüglich der vorübergehenden Wartung seines Wallet-Systems herausgegeben und Benutzer gewarnt, dass es bei Ein- und Auszahlungen zu Verzögerungen kommen könnte.

Diese Mitteilung wurde jedoch von der Krypto-Community kritisiert. Harrison Leggio, Mitbegründer des Krypto-Startups g8keep, äußerte sich zu deren Transparenz und fragte, ob es sich bei der Situation nur um die „Wallet-Wartung“ handele, warum es dann zu einem „geringfügigen Vermögensverlust“ käme?

Er forderte die Benutzer auf, sicherere Plattformen in Betracht zu ziehen, und erklärte: „Wenn Sie eine [zentrale Börse] verwenden möchten, verwenden Sie bitte eine echte, die solche Exploits nicht ausnutzt.“

Der Beitrag „Singapur Crypto Exchange BingX Suffers Hot Wallet Exploit, Over $ 52 Mio. Berichten zufolge gestohlen“ erschien zuerst auf CryptoPotato.