Obchodní páry bitcoinu s indickou rupií spadly z útesu. Z WazirX bylo také ukradeno SHIB v hodnotě neuvěřitelných 100 milionů dolarů, přičemž hodnota memecoinů narůstala.
Buďme upřímní: hacky jsou ve světě kryptoměn docela rutinní záležitostí. Kyberzločinci nalézají slabá místa v zabezpečení se znepokojivou pravidelností – při tom kradou miliony dolarů.
Jak již bylo řečeno, odvážné činy zahrnující centralizované burzy se v posledních letech staly o něco méně běžnými, zejména ty, které dosahují stovek milionů dolarů. A to je důvod, proč jsou nedávné události na WazirX tak znepokojivé.
Toto je největší indická kryptoplatforma – a na svých webových stránkách plýtvá jen málo časem prohlášením, že jí „důvěřuje“ více než 15 milionů lidí. Ale nyní je v kapse ve výši 235 milionů dolarů. Pokud již nezvoněly poplašné zvonky, je to asi polovina prostředků, které měla tato burza v vazbě.
Ve znepokojivém vývoji, který vyděsil zákazníky, WazirX potvrdil, co se stalo na X:
📢 Aktualizace: Jsme si vědomi toho, že u jedné z našich multisig peněženek došlo k narušení bezpečnosti. Náš tým incident aktivně vyšetřuje. Aby byla zajištěna bezpečnost vašich aktiv, budou výběry INR a kryptoměn dočasně pozastaveny. Děkujeme za trpělivost a pochopení.…
— WazirX: India Ka Bitcoin Exchange (@WazirXIndia) 18. července 2024
Ale toto je útok, který již měl několik vedlejších účinků, z nichž některé byly docela neočekávané.
Za prvé se zdá, že podstatná část krypto, která byla ukradena, byla denominována ve dvou mincích: Shiba Inu a Ether.
Odhady naznačují, že bylo odebráno asi 100 milionů dolarů SHIB, které se nyní agresivně ukládají na decentralizovanou burzu Uniswap. Chybí také dalších 52 milionů $ ETH – ale vzhledem k tomu, že se jedná o druhou největší kryptoměnu na světě, se spoustou likvidity a spoustou hluku kolem schvalování ETF v USA, je v mnohem lepší pozici, aby absorbovala prodejní tlak. .
Také by se vám mohlo líbit: WazirX publikuje post-mortem hacky za 230 milionů dolarů
Čísla z CoinMarketCap naznačují, že SHIB je zdaleka nejhorší výkon v 24hodinovém časovém rámci – krvácí 8,35 % své hodnoty v době psaní tohoto článku. Naproti tomu ETH kleslo o pouhých 0,38 %.
Blockchain analytická firma Arkham Intelligence později potvrdila, že všechny tyto SHIB byly nyní odstraněny, a zveřejnila na X:
AKTUALIZACE: Hackerovi WazirX došel SHIB. 102,1 milionů $ SHIB byl ukraden dnes ráno z WazirX a útočník ho nyní plně prodal. pic.twitter.com/sjCSZJhdIv
— Arkham (@ArkhamIntel) 18. července 2024
V době psaní tohoto článku nadále drží 43 800 ETH a pouhých 52 centů MATIC.
Tento exploit také způsobil zmatek v obchodních párech spojujících hlavní kryptoměny s rupií. V dolarovém vyjádření Bitcoin za posledních 24 hodin zaznamenal docela rutinní pokles o 0,83 % – ale v Indii se největší digitální aktivum světa doslova zřítilo ze skály:
Zdroj: TradingView
V době psaní tohoto článku se BTC na této burze obchodovalo za zhruba 4,84 milionu INR – asi 57 869 USD. To je sleva asi 9,2 % ve srovnání s trhy v USA. Panika je skutečná.
Vyšetřovatelé nyní pracují na tom, aby dali dohromady, co se stalo, přičemž Mudit Gupta, hlavní informační bezpečnostní důstojník Polygon Labs, naznačuje, že šlo o „metodický a organizovaný útok“, který byl plánován s velkým předstihem:
WazirX byl hacknut za více než 230 milionů USD (2 000 cr INR)Jejich bezpečný multisig byl kompromitován a vyčerpán. Hackeři začali praktikovat hack onchain nejméně před 8 dny a nakonec ho provedli dnes. Je to velmi metodický a organizovaný útok, který ukazuje na KLDR. hacker. pic.twitter.com/HziVY7dCoq
— Mudit Gupta (@Mudit__Gupta) 18. července 2024
Dále varovali, že existuje „vysoká šance na částečné obnovení, nízká šance na úplné obnovení“, což naznačuje, že zákazníci WazirX mohou být v důsledku toho vynecháni.
Mezitím proslulý řetězový detektiv ZachXBT prohlásil, že tento hack „má opět potenciální známky útoku Lazarus Group“ – s obviněními, která opakovaně naznačují, že tato hackerská skupina je podporována severokorejskou vládou a je navržena tak, aby obcházela ekonomické sankce.
ZachXBT nyní obdržel značnou odměnu od Arkhamu poté, co předložil „definitivní důkaz o depozitní adrese spojené s KYC, kterou vykořisťovatel používá k přijímání finančních prostředků z WazirX“.
Také by se vám mohlo líbit: Co očekávat od bitcoinu 2024
Co dál?
Burzovní hacky způsobují obrovské poškození reputace – otřásají důvěrou zákazníků v tento proces.
Ale v Indii by incident WazirX mohl vést k ještě agresivnější regulaci ze strany indické vlády, která v první řadě nebyla fanouškem kryptoměn.
Ještě před tímto zneužitím vedly zisky z kryptotransakcí k trestající 30% dani – což ji staví na stejnou úroveň jako hazard. Důvodem jsou především obavy, že by mohly podkopat „makroekonomickou a finanční stabilitu“ – nedávno znovuzvolený premiér Narendra Modi dokonce tvrdil, že digitální aktiva by mohla „zkazit naši mládež“.
Je také fér říci, že zákazníci WazirX jsou docela zuřiví, když se snaží získat odpovědi od svého týmu podpory.
už jsem přes hodinu pozastaven u wazirx. nepříliš dobrý zákaznický servis pro někoho, kdo má na vaší platformě 8 000 000 $ pic.twitter.com/w9i6HcnO6H
— Hugo Martingale (@HugoMartingale) 18. července 2024
Mezitím konkurenční kryptoburzy se sídlem v Indii pracují přesčas, aby zdůraznily, že prostředky jejich zákazníků jsou v bezpečí – nepochybně taktika, jak odvést některé zákazníky od WazirX.
Prach po této nejnovější kořisti se teprve usadí, ale následky budou vážné.
Také by se vám mohlo líbit: Vlastní krypto? Možná jsi psychopat