Криптобіржа BingX повідомила про потенційне порушення безпеки, що вплинуло на її гарячий гаманець. Цей інцидент змусив біржу запровадити свої протоколи реагування на надзвичайні ситуації.

Вів’єн Лін, директор із продуктів BingX, підтвердила інцидент безпеки в дописі на X. За словами Ліна, технічна команда біржі виявила ненормальний доступ до мережі близько 4 ранку за сінгапурським часом.

Це викликало підозри щодо можливого злому, націленого на гарячий гаманець BingX. У відповідь на загрозу BingX негайно запустив свій план надзвичайних ситуацій.

Близько 4 ранку 20 вересня за сінгапурським часом наша технічна команда виявила ненормальний доступ до мережі, підозрюючи хакерську атаку на гарячий гаманець BingX. Ми негайно почали наш план надзвичайних ситуацій, включаючи термінову передачу активів і відкликання призупинення. Була незначна втрата майна,...

— Vivien Lin @ BingX (@Vivien_BingX) 20 вересня 2024 р.

BingX переміщує кошти та припиняє зняття коштів

План надзвичайних ситуацій передбачав термінову передачу активів і призупинення виведення коштів. Біржа повідомила про «незначну втрату активів», але повний масштаб злому ще обчислюється.

У твіті Лін поділився подробицями про свою багаторівневу систему управління. Вона заявила, що більшість коштів користувачів зберігається в холодних гаманцях, і лише мінімальна сума зберігається в гарячих гаманцях для виведення коштів.

«Для забезпечення безпеки зняття коштів тимчасово призупинено, поки ми проводимо екстрену перевірку та посилюємо послуги гаманців. Приносимо щирі вибачення за незручності. Виведення коштів буде відновлено щонайпізніше протягом 24 годин, заявив Лін.

BingX працює над планом компенсації

CPO BingX запевнив користувачів, що розробляє план компенсації для компенсації будь-яких збитків, понесених через порушення. Вона також просить вибачення за незручності, спричинені нападом. Біржа опублікувала оголошення, але ще не прояснила ситуацію зі зломом.

Оголошення має назву «Повідомлення про тимчасове обслуговування гаманця (20.09.2024)». BingX заявив, що користувачі можуть зіткнутися з затримкою в кредитуванні депозитів і зняття коштів, оскільки система гаманця проходить тимчасове обслуговування.

Біржа також порадила внести або зняти пізніше. Проте з моменту твіту Ліна спільнота була спантеличена, а дехто навіть розлючений.

Один користувач заявив, що відмовився від участі перед оголошенням і що відкликання ще не завершено.

Джерело: Telegram

До підтвердження злому біржі кілька користувачів почали ділитися в чаті новинами про те, що біржу зламали, і розповідали про переміщення коштів. Однак ці повідомлення були видалені адміністраторами групи, закликаючи користувачів бути обережними з фейковими новинами.

Джерело: Telegram

Ступінь злому та втрачених коштів біржа поки не розкриває. Однак MartyParty виявив підозрілі гаманці, які переміщували криптовалюту Kyberswap.