Криптовалютная биржа Bitrue подверглась эксплойту горячего кошелька, который позволил злоумышленникам вывести различные криптовалютные активы на сумму почти 23 миллиона долларов.
Объявляя эту новость 14 апреля, Bitrue заявила, что ей пришлось временно приостановить все снятие средств из-за «кратковременного использования» ее горячего кошелька. Фирма рассчитывает возобновить снятие средств 18 апреля 2023 года после проведения дополнительных проверок безопасности.
3/4: To conduct additional security checks, Bitrue will temporarily suspend all withdrawals and will reopen withdrawals on 18 April 2023. We seek your understanding and patience at this time. All identified users who are affected by this incident will be compensated in full.
— Bitrue (@BitrueOfficial) April 14, 2023
Bitrue подчеркнула, что смогла быстро решить вопрос, что позволило платформе предотвратить дальнейшую утечку средств. «Мы серьезно относимся к этому вопросу и в настоящее время изучаем ситуацию», — отметил Bitrue, добавив, что на затронутый горячий кошелек приходится менее 5% от общего объема средств биржи. Фирма написала:
«Остальные наши кошельки по-прежнему остаются в безопасности и не были скомпрометированы. Мы проводим тщательную проверку безопасности и будем информировать вас по мере продвижения».
Руководители Bitrue пообещали выплатить компенсацию в полном объеме всем выявленным пользователям, пострадавшим в результате инцидента. Согласно объявлению, затронутые валюты в эксплуатируемом горячем кошельке включали эфир (ETH), шиба-ину (SHIB), Quant (QNT), GALA (GALA), Holo (HOT) и Polygon (MATIC).
По теме: Южнокорейская криптовалютная биржа GDAC взломана почти на 14 миллионов долларов
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Горячий кошелёк
- Кошелёк, ключи которого хранятся на устройстве с доступом в интернет: в приложении или расширении браузера.
