נקודות מרכזיות
- בורסת הקריפטו BingX חוותה פריצה משמעותית, כאשר נתונים מרשת הבלוקצ'יין מצביעים על כך שנגנבו נכסים בשווי של כ-43 מיליון דולר.
- מנהל המוצרים הראשי של BingX הצהיר כי ההפסד הוא "מינורי וניתן לניהול", והבטיח לפצות את המשתמשים שנפגעו ולהחזיר את השירותים לפעילות מלאה בתוך 24 שעות.
פרטי הפריצה והתגובה הראשונית.
ב-20 בספטמבר 2024, בורסת הקריפטו BingX נפלה קורבן לפרצת אבטחה משמעותית, שהביאה לגניבת נכסים בשווי של כמעט 43 מיליון דולר. המתקפה התבצעה במספר שלבים, כאשר בתחילה נגנבו כ-26 מיליון דולר, ואחריהם כ-16.5 מיליון דולר נוספים כמה שעות לאחר מכן.
ויויאן ליאן, מנהלת המוצרים הראשית (CPO) של BingX, התייחסה לתקרית ברשת החברתית X ואמרה, "ההפסד הכולל הוא מינימלי וניתן לניהול. תקרית זו לא תשפיע על פעילותנו העסקית השוטפת." ליאן הבטיחה למשתמשים ששירותי המסחר ימשיכו כרגיל, אם כי משיכות והפקדות הושהו זמנית, עם צפי לחידוש השירותים בתוך 24 שעות.
הנכסים שנגנבו ופעולות ההאקרים.
ההאקרים כיוונו למגוון רחב של מטבעות קריפטו, כולל:
- 13.25 מיליון דולר ב- Ether (ETH)
- 2.3 מיליון דולר ב-Binance Coin ( BNB )
- 4.4 מיליון דולר ב-Tether (USDT)
- מעל 360 סוגים שונים של אלטקוינים
נתוני הרשת מראים שהמבצעים מיהרו להמיר חלק ניכר מהקריפטו הגנוב ל-ETH ו-BNB באמצעות בורסות מבוזרות (DEX) כמו Uniswap ו-Kyberswap. נכון לעדכון האחרון, הארנק הקשור לפריצה, שאותר ב-Etherscan כמי שקיבל את מרבית הכספים מארנק ה-hot wallet של BingX, מכיל יותר מ-1,000 ETH וטוקנים בשווי של כ-5 מיליון דולר.
השפעה ותגובת הבורסה.
למרות הסכום המשמעותי שנגנב, BingX הגדירה את הנכסים הגנובים כ"קטנים" ביחס להחזקותיה הכוללות. הבורסה התחייבה לפצות את המשתמשים על כל הפסדים שנגרמו עקב הפריצה, במטרה למזער את ההשפעה על קהל לקוחותיה.
תגובתה של BingX מדגישה את החשיבות ההולכת וגדלה של אמצעי אבטחה חזקים בתעשיית הקריפטו, שכן בורסות ממשיכות להיות מטרה מרכזית לפושעי סייבר. האירוע מהווה תזכורת למשתמשים להישאר ערניים, ולפלטפורמות לשפר באופן מתמיד את פרוטוקולי האבטחה שלהן כדי להגן מפני התקפות שהולכות ומשתכללות.
ככל שהמצב מתפתח, קהילת הקריפטו תעקוב מקרוב כדי לראות כיצד BingX מתמודדת עם ההשלכות של פרצת האבטחה הזו וכיצד היא מיישמת אמצעים למניעת תקריות דומות בעתיד.