Kryptobørsen Phemex undersøker potensielt hack på $ 37 millioner

Den Singapore-baserte kryptobørsen Phemex undersøker mistenkelige transaksjoner som involverer sine hot wallets, som identifisert av sikkerhetsfirmaet Cyvers. 

Over $ 37 millioner i digitale aktiva, inkludert Bitcoin, Ethereum og TRON, ble angivelig påvirket på tvers av flere kjeder.

Phemex suspenderer uttak

Phemex har bekreftet hendelsen og midlertidig stoppet uttak. Cyvers noterte over 125 mistenkelige transaksjoner på hot wallets.

Børsen uttalte at dens cold wallets—som holder majoriteten av brukernes midler—fortsatt er sikre og upåvirkede. 

Disse lommebøkene er fullt transparente og verifiserbare, som børsen understreket.

“Mer enn 125 mistenkelige transaksjoner som flytter midler fra Phemex hot wallets til nye lommebøker på forskjellige kjeder som Ethereum, Polygon, Binance, Optimism, Polygon, Base, Avalanche, Bitcoin, Tron, Solana, og sannsynligvis flere. Noen av tokenene og stablecoins har allerede blitt byttet for å unngå frysing,” fortalte Cyvers medgründer & CTO, Meir Dolev til BeInCrypto. 

Phemex er en av de største kryptobørsene i Singapore. Ifølge CoinGecko data, har børsen en daglig markedsvolum på over $ 177 millioner og nesten en million månedlige besøkende. 

“Phemex og utviklingsteamet beklager forstyrrelsen. Vår misjon om å tilby et sømløst og pålitelig handelsmiljø står fast. Vi jobber med en kompensasjonsplan, som vil bli annonsert snart,” kunngjorde Phemex på X (tidligere Twitter). 

Det bredere kryptovalutamarkedet har møtt økte sikkerhetsutfordringer i år. Rapporter viser at tap fra hacks har nådd $ 2,15 milliarder i 2024, med svindel som bidrar med ytterligere $ 834,5 millioner. Dette representerer en økning på 15 % i tap sammenlignet med 2023. 

Høyprofilerte hendelser som involverer plattformer som WazirX, Radiant Capital, og DMM Bitcoin har avslørt sårbarheter i multisig lommebøker og DeFi-protokoller.

I tillegg utnytter svindlere i økende grad profesjonelle plattformer som LinkedIn for å målrette kryptobrukere. 

Nylige rapporter fremhever hvordan angripere bruker legitime verktøy, som videokonferanseplattformer og detaljerte jobbtilbud, for å vinne ofrenes tillit før de utfører sine planer.

Andre plattformer har også blitt gransket for potensielle sikkerhetsproblemer. Hyperliquid, en desentralisert børs, opplevde nylig $ 60 millioner i USDC-utstrømninger. Dette ble drevet av rykter om et brudd knyttet til Nord-Koreas Lazarus Group. 

Selskapet avviste ethvert hack men erkjente mistenkelig aktivitet som involverer ETH-innskudd og uttak.

Økningen i kryptoadopsjon har gjort sikkerhet til en stadig viktigere prioritet for industrien. Feil i tilgangskontroll, som kompromittering av private nøkler, forblir en betydelig trussel. 

Å styrke beskyttelsen og utvikle proaktive tiltak er avgjørende ettersom kryptoområdet fortsetter å utvide seg og tiltrekke nye brukere.