Hacknutá indická kryptoburza WazirX oznámila podrobnosti o období údržby určené k obnovení zůstatků na účtech a zrušení konkrétních obchodů.
Podle příspěvku na sociální platformě X bude tato údržba probíhat od 18:00 15. srpna do 2:00 IST 16. srpna, během které budou všechny služby na WazirX dočasně nedostupné.
Pozadí hacku
Incident se objevil 18. července a zahrnoval krádež 234,9 milionů dolarů v kryptoměnových aktivech. Narušení bylo poprvé zjištěno bezpečnostní firmou Web3 Cyvers, která identifikovala několik podezřelých transakcí pocházejících z peněženky Safe Multisig společnosti WazirX na Ethereum.
Hack výrazně ovlivnil burzu, což vyvolalo okamžitou akci k zabezpečení zbývajících aktiv a vyřešení nesrovnalostí. Uživatelé burzy také vyjádřili znepokojení a nespokojenost se situací.
Zdroj: WazirXIndia
Jak WazirX postupuje se svým plánem obnovy, výměna se zaměřuje na obnovení důvěry uživatelů a posílení bezpečnostních opatření. Ve snaze o transparentnost má WazirX v úmyslu zveřejnit seznam všech nových peněženek po dokončení migrace.
Spor o restaurování a odpovědnost
Rozhodnutí WazirX podstoupit údržbu je řízeno potřebou zajistit spravedlivý výsledek pro své uživatele v reakci na nesrovnalosti způsobené hackem.
Obnovením zůstatků na účtu a zrušením obchodů provedených po zastavení výběru ve 13:00 IST dne 18. července má burza za cíl zmírnit finanční dopad na své uživatele.
Hack vedl ke sporu mezi WazirX a Liminal ohledně odpovědnosti za porušení. Zatímco zaměstnanci Liminal tvrdili, že jejich platforma nebyla kompromitována, WazirX tvrdil, že hack byl způsoben zranitelností v rozhraní Liminal.
Liminal vydal zprávu, která naznačuje, že exploit byl způsoben kompromitovanými stroji WazirX, což situaci dále komplikuje.
V prohlášení vydaném 14. srpna WazirX uvedl, že migruje zbývající aktiva držená u Liminal do nových peněženek s více podpisy (multisig). Tento krok je nezbytný pro zajištění maximální bezpečnosti majetku.
Multisig peněženka je kryptopeněženka, která vyžaduje více podpisů pro ověřování a zpracování transakcí. V případě WazirX měla jejich multisig peněženka šest autorizovaných signatářů, z toho jeden od Liminal a pět od WazirX.
Mezitím hacker stojící za zneužitím WazirX za 235 milionů dolarů převedl téměř 150 milionů dolarů altcoinů na Ether, aby se vyhnul zmrazení finančních prostředků nebo jejich zařazení na černou listinu.
Časopis: Crypto-Sec: Evolve Bank utrpěla únik dat, nadšenec Turbo Toad přišel o 3,6 tisíc dolarů