WazirX, salah satu bursa kripto terbesar di India berdasarkan volume perdagangan, adalah korban terbaru dari eksploitasi besar-besaran, kehilangan lebih dari $234 juta dalam berbagai aset kripto.
Cyvers, sumber keamanan web3 terkemuka, menyoroti pelanggaran tersebut hari ini, mengonfirmasi bahwa pelanggaran tersebut melibatkan dompet multi-tanda tangan berbasis Ethereum milik WazirX. Khususnya, data on-chain mengonfirmasi bahwa kerugian mencapai $234.9 juta pada waktu pelaporan.
🚨PERINGATAN🚨Hai @WazirXIndia, Sistem kami telah mendeteksi beberapa transaksi mencurigakan yang melibatkan dompet Safe Multisig Anda di jaringan #ETH. Total $234,9 juta dana Anda telah dipindahkan ke alamat baru. Setiap penelepon transaksi didanai oleh @TornadoCash. Yang mencurigakan… pic.twitter.com/4sajAwd4Hb
— 🚨 Peringatan Cyvers 🚨 (@CyversAlerts) 18 Juli 2024
Berdasarkan data Etherscan, peretasan dimulai hari ini pukul 06:19 UTC, dengan transaksi pertama melibatkan pergerakan 4.1 Gnosis (GNO) dari dompet WazirX ke alamat pengeksploitasi. Para peretas telah menyedot banyak aset, termasuk koin meme Pepe (PEPE) dan Shiba Inu (SHIB).
Beberapa alamat telah dibuat untuk menutupi dana tersebut, dengan pengeksploitasi memindahkannya ke alamat-alamat ini dan akhirnya menukar token dengan Ethereum (ETH) menggunakan Uniswap V3. Sejauh ini, tiga alamat yang diidentifikasi milik para peretas masih menyimpan dana tersebut.
Khususnya, alamat utama yang terlibat dalam eksploitasi saat ini menyimpan 15,296 ETH senilai $52.5 juta, dengan sisa kepemilikannya berjumlah $25.1 juta di lebih dari 100 token. Floki (FLOKI) merupakan kepemilikan tunggal terbesar kedua, dengan saldo senilai $4.7 juta.
Pada saat pelaporan, hanya ada sedikit informasi mengenai penyebab peretasan tersebut. WazirX mengkonfirmasi pelanggaran tersebut dalam pengungkapan X beberapa menit yang lalu, menyatakan bahwa tim keamanannya sedang menyelidiki eksploitasi tersebut. Pertukaran tersebut mencatat bahwa mereka telah menangguhkan penarikan dalam kripto dan rupee India (INR) untuk melindungi aset pelanggan.
📢 Pembaruan: Kami mengetahui bahwa salah satu dompet multisig kami mengalami pelanggaran keamanan. Tim kami secara aktif menyelidiki insiden tersebut. Untuk memastikan keamanan aset Anda, penarikan INR dan kripto akan dihentikan sementara. Terima kasih atas kesabaran dan pengertian Anda.…
— WazirX: Pertukaran Bitcoin Ka India (@WazirXIndia) 18 Juli 2024
Eksploitasi baru-baru ini adalah yang terbaru dari serangkaian insiden yang tercatat baru-baru ini di dunia kripto. Dua hari yang lalu, protokol lintas rantai terdesentralisasi LI.FI mengalami eksploitasi dan kehilangan lebih dari $8 juta. Sebuah laporan baru-baru ini menunjukkan bahwa insiden peretasan menyebabkan kerugian gabungan sebesar $176,2 juta pada bulan Juni.
Baca selengkapnya: Volume perdagangan Crypto turun selama tiga bulan berturut-turut: CCData
