Bilaxy

28 августа 2021 года Bilaxy, централизованная криптовалютная биржа, базирующаяся на Сейшельских островах, подверглась разрушительной атаке, в результате которой с её горячего кошелька (0xcce8d59affdd93be338fc77fa0a298c2cb65da59) было украдено около 30 миллионов долларов в 297 токенах ERC-20, включая USDT, USDC, UNI и 1 миллиард HOGE (141 000 долларов США), сообщает Merkle Science. В период с 18:00 до 19:00 UTC злоумышленник перевёл средства на один адрес (0xa14d5da3c6bf2d9304fe6d4bc6942395b4de048b), а затем, по данным Etherscan, перевёл 200 ETH (700 000 долларов США) через Tornado Cash. По данным Twitter (@Bilaxy_exchange), ежедневный объем торгов которой, по данным CoinMarketCap, составляет 338 миллионов долларов, биржа закрыла свой веб-сайт, прекратила прием депозитов и перевела оставшиеся активы на холодные кошельки.

Биржа подверглась критике за задержку реагирования, отсутствие прозрачности и неразглашение информации о членах команды, согласно Reddit (r/CryptoCurrency). Bilaxy пообещала провести двухнедельное расследование с аудитом безопасности и отчётами полиции, но предоставила лишь скудные обновления, согласно Telegram (@BilaxyOfficial). По данным Merkle Science, на адресе хакера хранилось 139.18 ETH (491,636 3.2 долларов США) и токенов на сумму 10 миллионов долларов США. По данным Chainalysis, эта утечка, наряду с убытками Uranium Finance в размере 53.7 миллиона долларов США, стала одним из 251 взлома в 2021 году. В криптоландшафте, напоминающем цифровой Дикий Запад, история Bilaxy служит суровым напоминанием: биржи должны усилить свою защиту с помощью мониторинга в режиме реального времени, кошельков с мультиподписями и прозрачных операций, иначе они рискуют стать предостерегающими историями в беспощадном реестре блокчейна.