WazirX Terkena Pelanggaran Keamanan $230 Juta, Menjeda Semua Penarikan

WazirX, salah satu bursa mata uang kripto terkemuka di India, menghentikan semua penarikan pada hari Kamis menyusul pelanggaran keamanan signifikan yang mengakibatkan hilangnya $230 juta, hampir setengah dari cadangannya.

Lebih dari 200 cryptocurrency berbeda dicuri dalam pelanggaran tersebut, menurut Lookonchain. Ini termasuk 5.43 miliar token SHIB, lebih dari 15,200 token Ethereum, 20.5 juta token Matic, 640 miliar token Pepe, 5.79 juta USDT, dan 135 juta token Gala. Platform manajemen risiko Elliptic melaporkan bahwa para peretas tampaknya memiliki afiliasi dengan Korea Utara.

WazirX melaporkan bahwa dompet multisig yang terkena dampak, yang memerlukan beberapa kunci pribadi untuk transaksi, memiliki enam penandatangan, lima di antaranya berasal dari tim WazirX. Liminal, sebuah perusahaan infrastruktur dompet, menyatakan bahwa penyelidikan awal mereka menunjukkan pelanggaran tersebut melibatkan dompet yang dibuat di luar ekosistem mereka.

“Serangan siber berasal dari perbedaan antara data yang ditampilkan di antarmuka Liminal dan konten transaksi sebenarnya,” jelas WazirX dalam sebuah pernyataan. “Selama penyerangan, terdapat ketidaksesuaian antara informasi yang ditampilkan di antarmuka Liminal dan apa yang sebenarnya ditandatangani. Kami menduga payloadnya diganti untuk mentransfer kendali dompet ke penyerang.”

Hilangnya $230 juta merupakan pukulan telak bagi WazirX, yang telah melaporkan kepemilikan sekitar $500 juta dalam pengungkapan bukti cadangan bulan Juni. “Ini adalah peristiwa force majeure di luar kendali kami, namun kami tidak meninggalkan kebutuhan bisnis yang terlewat untuk mencari dan mendapatkan kembali dana tersebut. Kami telah memblokir beberapa setoran dan menghubungi dompet terkait untuk pemulihan. Kami berhubungan dengan sumber daya terbaik untuk membantu kami dalam upaya ini,” perusahaan tersebut memposting di X.