Perusahaan keamanan Peckshield telah melaporkan dua dompet Bitmart telah diretas yang menggunakan agregator DEX 1inch untuk menukar token curian dengan ETH.
Dua hot wallet BitMart telah diretas. Salah satu hot wallet adalah dompet ETH, dan yang lain berupa dompet BSC. Metode serangannya belum diketahui, meskipun BitMart memperkirakan kerugian sekitar $150 juta. Hot wallet BitMart lainnya masih utuh, dan BitMart sedang melakukan peninjauan keamanan serta telah menangguhkan penarikan hingga pemberitahuan lebih lanjut.
Melalui saluran Telegram resmi BitMart, perusahaan mengklaim bahwa penarikan dari dompet itu dinilai tindakan yang tidak biasa terjadi. Akan tetapi, perusahaan kemudian mengakui serangan itu melalui Twitter CEO mereka. Setelah peretasan terjadi, token pertukaran asli BitMart telah turun 9,7% dalam 24 jam terakhir, dan sekarang berada di harga $0,323248.
Baca juga Saxo Bank Memprediksi Platform Musik NFT akan Mendisrupsi Spotify pada Tahun 2022
Kerugian Diminimalisir, Kata Peckshield
Perusahaan keamanan blockchain Peckshield Inc memperkirakan kerugian berada di rentang angka $196 juta, menyebabkan sekitar $100 juta hilang dari dompet ETH dan sekitar $96 juta di Binance Smart Chain. Aset BSC yang terpengaruh termasuk SAFEMOON, X2P, FLNS, BabyDoge, HERO, STARSHIP, FLOKI, JULb, CMCX, GMR, SPE, BETU, GMEX, ZOE, MOONSHOT, BPAY, STACK, EnergyX, BSC-USD, dan BNB. Peckshield telah mengungkapkan dari penyelidikannya sendiri atas serangan itu bahwa peretas menarik dana dari hot wallet dan menukarnya dengan ETH menggunakan agregator DEX yang disebut 1inch.
Dana tersebut kemudian disalurkan melalui Tornado Cash, protokol pencampuran privasi untuk blockchain Ethereum yang memutus tautan on-chain antara alamat sumber dan tujuan dengan menggunakan smart contract yang bertindak sebagai kumpulan yang menerima setoran ETH dari satu alamat dan memungkinkan penarikan dari alamat lain.
Mixer mengumpulkan dana dari banyak pengguna sebelum transaksi mencapai tujuan akhirnya. Setelah pencampuran terjadi, tidak mudah untuk mengetahui ke mana uang itu pergi, siapa yang bertransaksi, dan berapa banyak jenis crypto yang terlibat dalam transaksi.
Huobi Berkomitmen untuk Membantu BitMart
Akan sangat membantu jika pertukaran crypto lainnya waspada terhadap setoran besar yang dilakukan dari platform Tornado Cash. Huobi telah mengindikasikan melalui akun Twitter-nya bahwa mereka bersedia membantu mengidentifikasi arus masuk aset yang terlibat dalam peretasan tersebut.
Tornado Cash dikembangkan dari penelitian sumber terbuka oleh tim Zcash. Tornado Cash juga digunakan sebagai anonimizer di MonoX Finance DeFi Protocol Hack awal pekan ini.
Sumber: https://beincrypto.com/bitmart-hacked-losses-estimated-at-196m/
