Über 230 Millionen Dollar durch den Hack der indischen Krypto-Börse WazirX verloren

WazirX, eine führende Kryptowährungsbörse in Indien, hat Berichten zufolge einen potenziellen Sicherheitsvorfall erlitten, der zu Verlusten von über 230 Millionen Dollar geführt hat.

Cyvers Alerts, ein Unternehmen für Blockchain-Sicherheit, das den Angriff zunächst gemeldet hat, glaubt, dass die Bedrohungsakteure die Safe Multisig-Wallet der Börse ins Visier genommen haben, indem sie die privaten Schlüssel, die für deren Aktualisierung verwendet werden, kompromittiert haben.

Für diejenigen, die es nicht wissen: Eine Multi-Signatur-Wallet (multisig) ist eine Kryptowährungs-Wallet, die mehrere private Schlüssel für die Autorisierung und den Abschluss von Transaktionen benötigt.

Die Angreifer haben dann Krypto-Assets im Wert von 234,9 Millionen Dollar auf eine neue Adresse mit der Bezeichnung „0x04b2“ übertragen und in Ethereum (ETH) umgewandelt.

Der Anrufer jeder Transaktion wird Berichten zufolge von Konten finanziert, die von TornadoCash, einem vollständig dezentralisierten Protokoll für private Transaktionen auf Ethereum, stammen, was die Nachverfolgung von Geldern und die Identifizierung der beteiligten Parteien erschwert.

Cyvers Alerts behauptet, dass die gestohlenen Vermögenswerte, wie $PEPE, $GALA und $USDT, schnell in Ethereum ($ETH) und andere digitale Vermögenswerte umgewandelt wurden.

Das Sicherheitsunternehmen gibt an, 30 Minuten vor der Veröffentlichung der Informationen auf X versucht zu haben, die Börse zu kontaktieren, erhielt jedoch keine Antwort.

WazirX hat den Sicherheitsvorfall anerkannt und untersucht ihn aktiv.

Als vorbeugende Maßnahme wurden alle INR- und Krypto-Abhebungen an der Börse vorübergehend ausgesetzt.

„Wir sind uns bewusst, dass eine unserer Multisig-Wallets einen Sicherheitsvorfall erlitten hat. Unser Team untersucht den Vorfall aktiv.

Um die Sicherheit Ihrer Vermögenswerte zu gewährleisten, werden die INR- und Krypto-Abhebungen vorübergehend ausgesetzt. Vielen Dank für Ihre Geduld und Ihr Verständnis.

Wir halten Sie mit weiteren Updates auf dem Laufenden“, bestätigte WazirX in einem Beitrag auf X.

? Update: Wir sind uns bewusst, dass eine unserer Multisig-Wallets einen Sicherheitsvorfall erlitten hat. Unser Team untersucht den Vorfall aktiv. Um die Sicherheit Ihrer Vermögenswerte zu gewährleisten, werden die INR- und Krypto-Abhebungen vorübergehend ausgesetzt. Vielen Dank für Ihre Geduld und Ihr Verständnis.… — WazirX: India Ka Bitcoin Exchange (@WazirXIndia) 18. Juli 2024

Die kompromittierte Wallet dumpft weiterhin aktiv die gestohlenen Vermögenswerte.

Der Angreifer hat bereits fast 640,27 Milliarden PEPE-Token, die auf etwa 7,6 Millionen Dollar geschätzt werden, eingezahlt und hat immer noch über 100 Millionen Dollar an Shiba Inu (SHIB)-Token und mehr als 4,7 Millionen FLOKI zum Verkauf (über Lookonchain).

Da WazirX den Vorfall weiterhin untersucht, wird den Nutzern geraten, wachsam zu bleiben und ihre Konten auf verdächtige Aktivitäten zu überwachen sowie die Zwei-Faktor-Authentifizierung und andere Sicherheitsfunktionen zu aktivieren, um die Sicherheit ihrer Vermögenswerte zu gewährleisten.

Bleiben Sie dran für weitere Updates, da dies eine sich entwickelnde Geschichte ist!