Bitmart Diretas, Kerugian Diperkirakan $196M

• 　　Dua dompet panas Bitmart dilaporkan telah diretas, dengan kerugian sekitar $196 juta.

• 　　Lebih dari 20 token BINANCE Smart Chain (BSC) telah terpengaruh.

• 　　Peretasan menggunakan mixer privasi Ethereum Tornado.cash untuk menganonimkan transaksi.

　　Dua hot wallet BitMart telah diretas. Salah satu hot wallet ETH, yang lain BSC dompet. Metode serangannya belum diketahui, meskipun BitMart memperkirakan kerugian sekitar $150 juta. Hot wallet BitMart lainnya masih utuh, dan BitMart sedang melakukan peninjauan keamanan dan telah menangguhkan penarikan hingga pemberitahuan lebih lanjut.

　　Melalui grup resmi BitMart Telegram, mengklaim bahwa penarikan dari dompet itu tidak biasa, tetapi kemudian diketahui adanya serangan dari Tweet CEO. Setelah peretasan, token pertukaran asli BitMart telah turun 9,7% dalam 24 jam terakhir, dan sekarang berada di $0,323248.

　　Perusahaan keamanan Peckshield Blockchain Peckshield Inc memperkirakan kerugian berada di wilayah $ 196 juta, dengan sekitar 100 juta hilang dari dompet ETH dan sekitar 96 juta di Binance Smart Chain. Yang terkena Aset BSC meliputi SAFEMOON, X2P, FLNS, BabyDoge, HERO, STARSHIP, FLOKI, JULb, CMCX, GMR, SPE, Betu, GMEX, ZOE, Moonshot, BPAY, STACK, EnergyX, BSC-USD, dan BNB.

　　Peckshield telah mengungkapkan dari penyelidikannya sendiri atas serangan itu bahwa peretas menarik dana dari dompet panas dan menukarnya dengan ETH menggunakan agregator DEX yang disebut 1inch.

　　Dana tersebut kemudian disalurkan melalui Tornado Cash, protokol pencampuran privasi untuk Ethereum blockchain yang memutus tautan on-chain antara alamat sumber dan tujuan dengan menggunakan kontrak pintar yang bertindak sebagai kumpulan yang menerima setoran ETH dari satu alamat dan, dan memungkinkan penarikan dari alamat lain. Mixer mengumpulkan dana dari banyak pengguna sebelum transaksi mencapai tujuannya. Setelah pencampuran terjadi, tidak mudah untuk mengetahui ke mana uang itu pergi, siapa yang bertransaksi, dan berapa banyak crypto yang terlibat dalam transaksi.

　　Akan sangat membantu jika pertukaran crypto lainnya waspada terhadap setoran besar yang dilakukan dari platform Tornado Cash. Huobi telah mengindikasikan melalui akun Twitter-nya bahwa mereka bersedia membantu mengidentifikasi arus masuk aset yang terlibat dalam peretasan.

　　Tornado Cash dikembangkan dari penelitian sumber terbuka oleh Zcash tim. Tornado Cash juga digunakan sebagai anonimizer di MonoX Finance DeFi Protocol Hack awal pekan ini.