$ 2.7 miljoen naar verluidt gehackt via Remitano Crypto Exchange

Via een reeks transacties werd voor miljoenen dollars aan crypto uit de hot wallet van de beurs gehaald.

Peer-to-peer crypto-uitwisseling Remitano ondervond donderdag grote opnames van USDT-, USDC- en ANKR-tokens, waardoor sommige blockchain-analisten tot de conclusie kwamen dat het platform waarschijnlijk was gehackt.

Volgens blockchain-beveiligingsbedrijf Cyvers begon op 12 september rond 45 uur de hot wallet van de beurs geld te sturen naar een onbekend adres in meerdere afwijkende transacties.

Verdacht adres op ETH: https://t.co/mLLKGqUXrh

Wij stellen in het bijzonder de hulp van de @zachxbt
TER INFO: @tayvano_ @1nf0s3cpt

— 🚨Cyvers Alerts 🚨 (@CyversAlerts) 14 september 2023

“We hebben contact opgenomen met het team om eventuele extra verliezen een halt toe te roepen en pogingen te ondernemen om vermoedelijk gestolen geld terug te krijgen,” zei Cyvers na het geven van de waarschuwing. 

Analyse van de exploit door beveiligingsbedrijf PeckShield onthulde dat voor $2.7 miljoen aan crypto uit de hot wallet van Remitano op de Ethereum- en Tron-netwerken werd gehaald.

USDT-uitgever Tether heeft de twee adressen die verband houden met de vermeende hack op beide blockchains al bevroren, waardoor de hackers mogelijk niet kunnen uitbetalen.

#PeckShieldAlert PeckShieldAlert #Remitano exchange ondervond verdachte transacties, aangezien er meer dan $2.7 miljoen uit zijn portemonnee werd gehaald #Ethereum en #TRON.

Tether heeft op beide 2 adressen bevroren #Ethereum en #TRON de aanvaller zou hebben gebruikt, wat mogelijk 2.7 miljoen kan besparen $ USDT.

De… pic.twitter.com/BulYe77PzH

—PeckShieldAlert (@PeckShieldAlert) 15 september 2023

PeckShield merkte echter op dat de afdruiprek van Ethereum de gestolen USDC en ANKR had geruild voor ongeveer $ 264,000 aan ETH en deze had overgedragen aan HitBTC.

Remitano is een op de Seychellen gevestigde beurs die voornamelijk dient gebruikers gevestigd in opkomende markten, waaronder Pakistan, Ghana, Venezuela, Vietnam, Zuid-Afrika en Nigeria. Op het moment van schrijven had het team geen officiële verklaringen afgelegd waarin de exploit werd erkend of bevestigd.

Tot nu toe zijn er geen aanwijzingen over de identiteit van de hacker of de hoofdoorzaak van de exploit.