Op de website van Bitrue geeft de exchange aan dat hackers de private keys van de Ethereum-wallet hadden gestolen. Deze private keys waren van een hot wallet. Dit is een wallet die altijd met het internet is verbonden, waardoor een hot wallet ook niet de veiligste opslagmethode voor crypto is. Dat is de reden dat Bitrue niet alle tokens in deze hot wallet bewaarde, waardoor slechts 5% van de crypto is gestolen.
Criminelen verkocht gestolen crypto voor 8.540 ETH
In de Ethereum-wallet stonden verschillende cryptocurrencies. Volgens Bitrue gaat het om Ethereum (ETH), Quant (QNT), Gala (GALA), Shiba Inu (SHIB), Holo (HOT) en Polygon (MATIC). De exchange heeft niet gedeeld hoe de hackers erin zijn geslaagd om de cryptocurrencies te stelen. Volgens geruchten gaat het om een exploit, alleen is dit niet door Bitrue bevestigd. Na de geslaagde hack hebben de criminelen de tokens voor 8.540 ETH verkocht, geeft blockchain-beveiligingsbedrijf PeckShield aan.
Bitrue-klanten kunnen tijdelijk geen opnames meer uitvoeren. Het bedrijf is op dit moment bezig met het uitvoeren van extra beveiligingscontroles op de wallets, waardoor opnames tijdelijk gepauzeerd zijn. Dit zal naar verwachting tot 18 april duren.
Klanten van Bitrue hoeven niet bang te zijn dat hun geld weg is. Het bedrijf heeft alle gebruikers verzekerd dat mogelijk verloren crypto wordt vergoed.
Niet de eerste keer dat een exchange slachtoffer van hackers wordt
Veel crypto exchange kiezen ervoor om slechts een klein deel van hun crypto in een hot wallet te bewaren. Het grootste gedeelte van de cryptocurrencies wordt in een cold wallet opgeslagen. Een cold wallet, ofwel hardware wallet, is een externe en offline wallet. Dit wordt als een van de veiligste methodes voor de opslag van crypto gezien.
Het is niet de eerste keer dat een crypto exchange doelwit van hackers is. In 2014 werd de Japanse exchange Mt. Gox gehackt, waarbij zo’n 850.000 Bitcoins werden gestolen die toentertijd een waarde van $450 miljoen hadden. Ook Bitfinex ($72 miljoen gestolen), Coincheck ($530 miljoen gestolen) en Binance ($40 miljoen gestolen) werden slachtoffer van hackers. In 2020 vond er nog een grote hack bij KuCoin plaats, waar hackers erin slaagden om voor $281 miljoen aan crypto te stelen. Begin deze week was GDAC, een Zuid-Koreaanse exchange, nog slachtoffer van een hack, waar $33 miljoen aan crypto werd gestolen.
