Mae Twitter sleuth crypto ZachXBT wedi honni bod Bitbns cyfnewid crypto Indiaidd wedi dioddef hac $ 7.5 miliwn y mis diwethaf ond ei orchuddio trwy berfformio “cynnal a chadw system.”
Yn ôl y ymchwilydd, Digwyddodd y darnia ar Chwefror 1, a llwyddodd yr ymosodwr i ennill gwerth $7.5 miliwn o asedau cwsmeriaid.
Mae Prif Swyddog Gweithredol Bitbns yn cyfaddef bod hacio wedi digwydd
Yn dilyn ymholiadau gan y wasg ynghylch honiadau ZachXBT, addawodd Prif Swyddog Gweithredol Bitbns, Gaurav Dahake, fynd i’r afael â’r mater mewn sesiwn “gofynnwch i mi unrhyw beth” gyda chwsmeriaid y gyfnewidfa ar ôl i ymchwilydd a gyflogwyd gan y cwmni gwblhau eu dadansoddiad o’r digwyddiad.
Ar Fawrth 1, Bitbns dal yr AMA a addawyd a chydnabod bod y llwyfan wedi'i hacio ac wedi colli gwerth miliynau o ddoleri o asedau crypto.
Dywedodd Dahake hefyd yn yr AMA fod y darnia wedi digwydd ar yr un pryd â diweddariad contract smart a chynnal a chadw system ar y platfform. Dywedodd ymhellach y byddai’n rhannu’r adroddiad llawn gyda chwsmeriaid ar ôl i’r cwmni gwblhau ymchwiliad i’r ymosodiad.
Eglurodd sylfaenydd Bitbns y gallai defnyddwyr ddal i dynnu arian yn ôl yn dilyn y digwyddiad. Fodd bynnag, mae rhai cwsmeriaid wedi honni nad oeddent yn gallu codi arian.
Postiodd un cwsmer sgrinlun o Bitbns ffenestr tynnu'n ôl INR, gan nodi y bydd prosesu tynnu’n ôl yn cymryd “mwy na 30 i 60 diwrnod bancio.”
Roedd waled hacio yn perthyn i Bitbns
Mae ymchwiliadau rhagarweiniol i'r darnia yn dangos, pan aeth Bitbns all-lein ar gyfer “cynnal a chadw system,” bod ei waledi poeth wedi tynnu'n ôl yn sylweddol ar yr un pryd.
Yn ôl ymchwilwyr, gwnaeth rhywun dynnu arian yn sylweddol o un waled, “0x4960,” a’i anfon i waled arall, “0x24f3.”
Darparwyd prawf bod 0x4960 yn waled boeth Bitbns gan ddefnyddwyr cyfryngau cymdeithasol llygaid eryr a nododd fod ymateb y gyfnewidfa crypto i ymholiad cwsmer ynghylch ffioedd trafodion roedd codi tâl yn dangos yn glir bod y cwmni'n trafod yr un waled.
Datgelodd ymchwiliad pellach fod waled arall, 0x4895 wedi derbyn yr arian wedi'i ddwyn o 0x24f3, a gafodd ei drosglwyddo wedyn i Tornado Cash.
Mae'r ymosodwr wedi bod yn cymryd arian o 0x4895 mewn sypiau o 100 ETH. Yn ôl data ar gadwyn, digwyddodd y trafodiad diweddaraf, lle tynnodd rhywun 3 ETH yn ôl, ar Chwefror 2.
Hac Bitbns yw y diweddaraf mewn a cyfres o ymosodiadau ar lwyfannau crypto ers dechrau'r flwyddyn sydd wedi arwain at gwsmeriaid yn colli gwerth miliynau o ddoleri o asedau.
Ffynhonnell: https://crypto.news/investigator-claims-bitbns-said-7-5m-hack-was-system-maintenance/