Remitano Exchange für 2,7 Millionen Dollar gehackt

Am 14. September meldete die Kryptowährungsbörse Remitano große Abhebungen unter fragwürdigen Umständen, die das Team später als einen Hack entlarvte. Der Angriff führte zum Abzug von 2,7 Millionen Dollar in Kryptowährung.

Tether fror eine der Adressen des mutmaßlichen Angreifers ein, wodurch möglicherweise 1,4 Millionen Dollar an Kryptowährung von Kunden gesichert wurden.

Am 14. September, gegen 12:45 Uhr, begann eine bekannte Remitano-Hot-Wallet mit der Übermittlung von Bargeld an eine Adresse ohne Vorgeschichte. Die neue Adresse erhielt rund 1,4 Millionen Dollar in Tether (USDT), 208.000 Dollar in USD Coin (USDC) und 104.000 Ankr-Token (zu diesem Zeitpunkt 2.000 Dollar wert).

Cyvers, eine Blockchain-Analyseplattform, informierte die Krypto-Community über die potenziell verdächtigen Transaktionen.

Tether fror daraufhin die Adresse ein, um den Angreifer daran zu hindern, USDT abzuheben, und verhinderte so, dass 1,4 Millionen Dollar der abgezogenen Kryptowährung weiter verschoben wurden.

In einem Blogpost am 15. September bestätigte Remitano den Angriff:

"[Unser Sicherheitsmanagementteam] entdeckte eine Datenverletzung durch eine Drittquelle, die einige unserer sensiblen Informationen kompromittiert hat", so das Unternehmen. "Infolgedessen wurde ein kleiner Betrag von den Hot Wallets der Börse durch nicht autorisierte Abhebungen auf verdächtige Wallet-Adressen übertragen."

Nach Angaben der Börse sind die Gelder der Nutzer "von diesem Vorfall NICHT betroffen und werden es auch nicht sein", und Einzahlungen und Abhebungen sollten innerhalb von 48 Stunden wieder verfügbar sein. Einzahlungen und Abhebungen für Bitcoin, Bitcoin Cash und Litecoin sind nach Angaben des Teams weiterhin möglich, aber andere Netzwerke könnten nicht zugänglich sein.

Quellen:

https://cointelegraph.com/news/remitano-exchange-allegedly-hacked-september-14

https://etherscan.io/address/0x74530e81E9f4715c720b6b237f682CD0e298B66C

https://etherscan.io/tx/0x99ad9f25df9c2597de9c8ac159f7f4d4f7139ffba0da945c4ee088f33da274e8

https://remitano.com/forum/ng/134684-latest-updates-on-recent-security-incident-on-remitano