WazirX hit s porušením zabezpečení 230 milionů dolarů, pozastaveny všechny výběry

WazirX, jedna z předních indických kryptoměnových směnáren, ve čtvrtek zastavila všechny výběry po významném narušení bezpečnosti, které mělo za následek ztrátu 230 milionů dolarů, téměř polovinu svých rezerv.

Podle Lookonchainu bylo při prolomení ukradeno více než 200 různých kryptoměn. To zahrnovalo 5,43 miliardy tokenů SHIB, více než 15 200 tokenů Ethereum, 20,5 milionu tokenů Matic, 640 miliard tokenů Pepe, 5,79 milionu USDT a 135 milionů tokenů Gala. Platforma pro řízení rizik Elliptic oznámila, že hackeři jsou zřejmě spojeni se Severní Koreou.

WazirX oznámil, že postižená multisig peněženka, která vyžaduje více soukromých klíčů pro transakce, měla šest signatářů, z nichž pět bylo z týmu WazirX. Liminal, společnost zabývající se infrastrukturou peněženek, uvedla, že jejich předběžné vyšetřování ukázalo, že porušení zahrnovalo peněženku vytvořenou mimo jejich ekosystém.

„Kybernetický útok pramenil z nesrovnalosti mezi údaji zobrazenými na rozhraní Liminalu a skutečným obsahem transakce,“ vysvětlil WazirX v prohlášení. „Během útoku došlo k nesouladu mezi informacemi zobrazenými na rozhraní Liminalu a tím, co bylo skutečně podepsáno. Máme podezření, že užitečné zatížení bylo vyměněno za účelem převedení kontroly peněženky na útočníka.“

Ztráta 230 milionů dolarů je těžkou ranou pro WazirX, který ve svém červnovém zveřejnění potvrzení o rezervách uvedl držení přibližně 500 milionů dolarů. „Toto je událost vyšší moci, kterou nemůžeme ovlivnit, ale nenecháváme kámen na kameni, abychom našli a získali prostředky. Již jsme zablokovali několik vkladů a požádali o obnovení příslušné peněženky. Jsme v kontaktu s nejlepšími zdroji, které nám v tomto úsilí pomohou,“ zveřejnila společnost na X.