KuCoin, een grote cryptocurrency-exchange uit Singapore, is gehackt. Naar verluidt zijn minstens $150 miljoen aan verschillende cryptocurrencies van de beurs gestolen.
Het incident begon met meldingen van gebruikers dat zij hun geld niet van de beurs konden opnemen. Johnny Lyu, CEO van KuCoin, hield kort daarna een livestream om enkele details over het incident vrij te geven.
In response to the recent KuCoin Security Incident, KuCoin Global CEO Johnny Lyu @lyu_johnny hosted a livestream at 12:30 (UTC+8) on September 26, 2020, and announced more updates regarding the incident.
Read the full recap of the livestream here:https://t.co/BtrCC3w3QO pic.twitter.com/hGIc5nlxbp
— KUCOIN (@kucoincom) September 26, 2020
Lyu bevestigt dat bitcoin (BTC), ethereum (ETH) en andere ERC-20 tokens zijn gestolen, al vertelt hij niet om hoeveel het precies gaat. Volgens gegevens van Etherscan is er minstens 11.484 ether, ter waarde van ongeveer $4 miljoen, verplaatst. Tevens zijn er $150 miljoen aan andere ERC-20 tokens verplaatst.
Het gaat hier voornamelijk om minder bekende cryptocurrencies als Chroma, Gladius, Ocean en Hawala. Er zitten ook enkele decentralized finance (DeFi) tokens tussen als YFI, OMG en Maker. Het is echter onbekend hoeveel bitcoin er gestolen is.
Verder meldt Lyu dat de hackers toegang hadden gekregen tot de hot wallets van de beurs doordat ze de private keys in handen hadden. De fondsen in zogeheten cold storage wallets, die niet verbonden zijn met het internet, zijn veiliggesteld, meldt de beurs.
KuCoin meldt dat enige verliezen onder gebruikers gedekt zullen worden door het verzekeringsfonds van de beurs. Verdere details over het incident zijn echter nog onbekend.
Cybersecurityexpert Rich Sanders meldt overigens dat er wellicht nog veel meer gestolen is uit de beurs. Ook twijfelt hij aan het bestaan van deze verzekeringsfonds.
Holy moly. "few parts of our total assets" does NOT describe what I've seen on the blockchain for every type of crypto I've checked.
And there is not a snowflake's chance in hell an insurance fund is going to cover that, if it exists at all…https://t.co/dubhosGPgK
— Rich Sanders [Jan/3➞₿?∎] (@Raindropactual) September 26, 2020
