Burza WazirX utrpěla ve čtvrtek časně ráno narušení bezpečnosti, bylo odcizeno šest aktiv a ztráta 230 milionů dolarů.
Indická kryptoměnová burza WazirX dnes utrpěla kybernetický útok, když byla narušena jedna z jejích bezpečných peněženek s více podpisy. Útočník kompromitoval peněženku s více podpisy v síti Ethereum a rychle ukradl několik tokenů.
Peněženky s více podpisy vyžadují dva nebo více soukromých klíčů pro potvrzení před zpracováním transakce.
Bezpečnostní firma Cyvers byla první, kdo upozornil na výměnu v příspěvku X poté, co bylo provedeno několik podezřelých převodů z peněženky s více podpisy. Tento hack měl za následek ztráty burzy v celkové výši 234,9 milionu dolarů.
Mezi ukradené kryptoměny patří ETH (52,5 milionů dolarů), USDT (5,79 milionů dolarů), PEPE (7,6 milionů dolarů), GALA (3,5 milionů dolarů), MATIC (11,24 milionů dolarů) a SHIB (102 milionů dolarů). Všechny tokeny byly okamžitě vyměněny za ETH a některé tokeny již byly prodány.
Vzhledem k obrovskému množství SHIB ukradených v důsledku hacku klesl meme coin za posledních 24 hodin téměř o 10 %.
Kryptoanalytici sledovali řadu transakcí po hacknutí a dospěli k závěru, že útok byl „metodický a organizovaný“.
Podle vyšetřování útočníci nacvičovali hackerské útoky posledních osm dní, než dnes uskutečnili své plány. Udělali to modernizací svých peněženek s více podpisy, což jim umožnilo přístup k prostředkům.
"Útočníci upgradovali multisig na škodlivou verzi, což jim umožnilo vyčerpat multisig," napsali analytici na X.
Po tomto porušení WazirX pozastavil veškeré výběry kryptoměn a indických rupií za účelem řádného vyšetřování.
„Jsme si vědomi narušení bezpečnosti v jedné z našich peněženek s více podpisy, náš tým tuto záležitost aktivně vyšetřuje, abychom zajistili bezpečnost vašich aktiv, dočasně pozastavujeme výběry INR a kryptoměn,“ napsal WazirX v příspěvku X.
Útok vážně ovlivnil cenu nativního tokenu WazirX, WRX, který od útoku klesl o 21 %. #WazirX黑客事件 $WRX