CEO NoOnes Ray Youssef ungkap eksploitasi $8 juta beberapa minggu setelah kejadian, mengonfirmasi investigasi detektif kripto ZachXBT

Platform perdagangan kripto peer-to-peer NoOnes telah mengonfirmasi bahwa mereka mengalami pelanggaran keamanan awal bulan ini yang mengakibatkan hilangnya sekitar $8 juta dalam aset kripto, menurut sebuah posting dari CEO Ray Youssef. Pengungkapan ini datang tak lama setelah penyelidik kripto ZachXBT mempostingnya di saluran Telegram "Investigations by Zach".

Youssef, mantan CEO platform P2P saingan Paxful, mengatakan kerugian tersebut disebabkan oleh "eksploitasi jembatan Solana kami" pada 1 Januari. Perusahaan mengambil langkah-langkah untuk menonaktifkan jembatan keamanan, yang tetap offline, menurut halaman statusnya.

"Tim keamanan kami dengan cepat merespons dan situasinya segera terkendali," tulis Youssef di X pada hari Jumat. "Dana pengguna SAFU [secure asset fund for users] dan data pribadi SAFU. Kami tahu Solana sedang panas sekarang tetapi Solana tidak akan kembali online sampai pengujian penetrasi yang menyeluruh dilakukan. Mohon maaf atas ketidaknyamanannya."

Menurut ZachXBT, NoOnes kehilangan sekitar $7,9 juta di jaringan Ethereum, Tron, Solana, dan Binance Smart Chain. Selama dua hari, dompet panas platform perlahan-lahan terkuras melalui "ratusan aliran keluar mencurigakan," biasanya berjumlah sekitar $7.000 per transaksi. Dana ini kemudian dicampur menggunakan Tornado Cash.

"Tak lama setelah platform membuat pengumuman tentang pemeliharaan meskipun tidak ada pernyataan resmi yang dibuat tentang insiden keamanan apa pun," kata ZachXBT dalam tulisannya tentang serangan tersebut. 

Dana dijembatani ke Ethereum/BSC dan kemudian disetorkan ke Tornado Cash. 

Halaman status NoOnes juga mencatat bahwa konektivitasnya ke blockchain TON terpengaruh selain Solana. Setoran SOL saat ini ditangguhkan. Halaman tersebut tidak mencantumkan dompet Solana. 

NoOnes, yang terutama berfokus pada pasar di negara berkembang, telah melihat volume perdagangan sebesar $2,7 juta dalam 24 jam terakhir, dengan BTC menyumbang 76% dari perdagangan tersebut dan USDT untuk sisanya. Tampaknya, tidak ada ETH, USDT, atau monero yang diperdagangkan di platform, menurut "CEO Dashboard" -nya.

Perusahaan Youssef sebelumnya, Paxful, ditutup sementara pada tahun 2023 di tengah "perbedaan pendapat yang tidak dapat didamaikan" antara para pendirinya yang menyebabkan eksodus staf kunci. Youssef menutup bursa dan menyatakan kekhawatiran tentang keamanan dana pelanggan setelah rekan pendirinya Artur Schaback menggugat Youssef dan perusahaan atas pemecatan yang salah. 

Paxful, yang didirikan pada tahun 2015, dibuka kembali sekitar sebulan kemudian. Majalah Time mencantumkan nya sebagai salah satu perusahaan paling berpengaruh tahun 2022 setelah mendapatkan 9 juta pengguna dan volume $5 miliar. Youssef juga ikut mendirikan organisasi kemanusiaan Built with Bitcoin, yang menjalankan program pendidikan tentang literasi keuangan (yaitu, menggunakan bitcoin) di seluruh Afrika.