Потеряно более 230 миллионов долларов в результате взлома индийской криптобиржи WazirX

WazirX, ведущая криптобиржа в Индии, по сообщениям, подверглась потенциальному нарушению безопасности, что привело к потерям более 230 миллионов долларов.

Cyvers Alerts, компания по безопасности блокчейнов, которая первой сообщила о нападении, считает, что злоумышленники нацелились на мультиподписной кошелек биржи, скомпрометировав закрытые ключи, используемые для его обновления.

Для тех, кто не в курсе, мультиподписной кошелек (multisig) — это криптовалютный кошелек, который требует нескольких закрытых ключей для авторизации и завершения транзакции.

Злоумышленники затем перевели 234,9 миллиона долларов в украденных криптоактивах на новый адрес с меткой “0x04b2” и конвертировали их в Ethereum (ETH).

Сообщается, что каждый вызов транзакции финансируется с аккаунтов TornadoCash, полностью децентрализованного протокола для частных транзакций в Ethereum, что затрудняет отслеживание средств и идентификацию вовлеченных сторон.

Cyvers Alerts утверждает, что украденные активы, такие как $PEPE, $GALA и $USDT, были быстро конвертированы в Ethereum ($ETH) и другие цифровые активы.

Компания по безопасности утверждает, что пыталась связаться с биржей за 30 минут до публикации информации в X, но не получила ответа.

WazirX признала нарушение безопасности и активно его расследует.

В качестве профилактической меры она временно приостановила все выводы INR и криптовалюты на бирже.

“Мы знаем, что один из наших мультиподписных кошельков подвергся нарушению безопасности. Наша команда активно расследует инцидент.

Чтобы обеспечить безопасность ваших активов, выводы INR и криптовалюты будут временно приостановлены. Спасибо за ваше терпение и понимание.

Мы будем держать вас в курсе дальнейших обновлений,” — подтвердила WazirX в посте в X.

? Обновление: Мы знаем, что один из наших мультиподписных кошельков подвергся нарушению безопасности. Наша команда активно расследует инцидент. Чтобы обеспечить безопасность ваших активов, выводы INR и криптовалюты будут временно приостановлены. Спасибо за ваше терпение и понимание.… — WazirX: India Ka Bitcoin Exchange (@WazirXIndia) 18 июля 2024 года

Скомпрометированный кошелек продолжает активно сбрасывать украденные активы.

Злоумышленник уже внес почти 640,27 миллиарда токенов PEPE, стоимостью примерно 7,6 миллиона долларов, и все еще имеет более 100 миллионов долларов в токенах Shiba inu (SHIB) и более 4,7 миллиона долларов в FLOKI для продажи (через Lookonchain).

Поскольку WazirX все еще расследует инцидент, пользователям рекомендуется оставаться бдительными и следить за своими аккаунтами на предмет подозрительной активности, а также включить двухфакторную аутентификацию и другие функции безопасности для обеспечения безопасности своих активов.

Следите за обновлениями, так как это развивающаяся история!