ZachXBT wskazuje na exploit na giełdzie Rain, który ukradł 14,8 miliona dolarów w Bitcoinach, Ethereum, Solanie i XRP.
Exploit prawdopodobnie miał miejsce 29 kwietnia i skradzione środki zostały natychmiast przelane do 2 portfeli.
Rain aktualizuje, że problemy zostały rozwiązane, a fundusz klienta jest bezpieczny.
Według niedawnego ujawnienia detektywa kryptograficznego ZachXBT, wiodąca bliskowschodnia giełda kryptowalut Rain została „prawdopodobnie wykorzystana” 29 kwietnia na kwotę 14,8 miliona dolarów. Detektyw poinformował, że zidentyfikowano podejrzany przepływ kryptowalut, takich jak Bitcoin, Ethereum, Solana i XRP, do dwóch portfeli.
Na stronie ZachXBT w Telegramie badacz podzielił się spostrzeżeniami na temat skradzionych funduszy od Rain, które rzekomo zostały przelane do dwóch portfeli zawierających 137,9 BTC i 1881 ETH. Oba portfele pozostały nieaktywne od momentu otrzymania skradzionych funduszy. W oświadczeniu ZachXBT można przeczytać:
„Wygląda na to, że giełda kryptowalut Rain została prawdopodobnie wykorzystana na kwotę 14,8 mln USD 29 kwietnia 2024 r. po tym, jak ich portfele BTC, ETH, SOL i XRP odnotowały podejrzane odpływy. Środki zostały szybko przelane na natychmiastowe giełdy i zamienione na BTC i ETH”.
Jednak Rain udostępnił oficjalny wpis na blogu w odpowiedzi na raport ZachXBT dotyczący naruszenia bezpieczeństwa platformy. Platforma zapewniła, że sytuacja została rozwiązana, a środki klientów są bezpieczne. Rain dodał: „Oznacza to, że wszystkie Twoje waluty fiducjarne i aktywa kryptograficzne są przechowywane z zachowaniem najwyższych standardów bezpieczeństwa i zgodności z przepisami”.
Ponadto Rain opowiedział o swoich wysiłkach na rzecz rozwiązania sytuacji i wzmocnienia środków bezpieczeństwa platformy. Giełda kryptowalut napisała:
„Gdy tylko dowiedzieliśmy się o incydencie, odizolowaliśmy problem i wprowadziliśmy dodatkowe kontrole, aby wzmocnić nasze bezpieczeństwo… Cała aktywność klientów i operacyjna, w tym zakup, sprzedaż, wysyłanie, odbieranie kryptowalut, a także wpłaty i wypłaty fiducjarne, pozostają operacyjne i nieprzerwane na wszystkich naszych platformach”.
Raport firmy CertiK zajmującej się bezpieczeństwem blockchain z kwietnia wskazał, że rynek kryptowalut odnotował stratę w wysokości 502 522 934 USD w 223 incydentach bezpieczeństwa onchain. Raport podkreślił również, że straty poniesione w atakach kryptograficznych w 1. kwartale 2024 r. są znacznie wyższe niż straty w pierwszym kwartale ubiegłego roku.
Artykuł Rain Exchange zapewnia bezpieczeństwo środków klientów po ujawnieniu luki w zabezpieczeniach na kwotę 14,8 mln USD pojawił się po raz pierwszy w Coin Edition.