Il recente hack di WazirX India si è ora classificato tra i primi 10 più grandi hack di criptovalute della storia, con 235 milioni di dollari rubati in tempo reale.
L'incidente è stato rilevato e analizzato dal responsabile SOC di Cyver Alert, @Hakan_Cyvers, e dal suo team, che erano in prima linea nel rilevare e convalidare gli avvisi critici durante lo svolgimento dell'hacking.
Il potere della comunità era evidente quando esperti come @zachxbt e @Mudit__Gupta hanno analizzato l'attacco.
Allora, cosa è andato storto? In termini semplici, il portafoglio multi-firma è stato ingannato. Gli hacker hanno utilizzato tattiche di phishing per prendere il controllo, per poi passare a una versione dannosa del portafoglio, sostanzialmente come cambiare serrature fingendo di essere il fabbro.
Il bug ha sfruttato una vulnerabilità nella configurazione multi-firma, consentendo agli aggressori di compromettere 4 delle 6 firme richieste tramite un phishing intelligente.
🚨 Un tuffo più profondo nell'hack @WazirXIndia!
I 10 più grandi attacchi hacker alla storia: 235 milioni di dollari rubati in tempo reale.
Come il team SOC di Cyvers ha rilevato il problema in tempo reale, cosa è andato storto e cosa si può fare per prevenire tali casi in futuro. 🧵👇 pic.twitter.com/PR2mFtqd2C
— Cyvers | Sicurezza proattiva Web3 (@Cyvers_) 22 luglio 2024
Il team WazirX sta ancora lavorando per tenere la situazione sotto controllo
Questa violazione sottolinea la necessità di una solida sicurezza del portafoglio multi-firma e di un monitoraggio vigile. Effettua sempre una verifica incrociata della fonte e della richiesta di accesso per evitare tali attacchi e non firmare mai le richieste alla cieca. Dopo la violazione del portafoglio multifirma WazirX, il team ha immediatamente affrontato le transazioni sospette e sta ancora indagando sull'incidente.
Gli aggressori hanno scambiato i fondi rubati con Ether utilizzando servizi decentralizzati, offuscando la traccia e rendendone più difficile il tracciamento. Ciò evidenzia l’importanza del rilevamento in tempo reale e delle misure di sicurezza proattive nello spazio crittografico. L'hacking di WazirX funge da campanello d'allarme; man mano che il panorama Web3 si evolve, anche le minacce si evolvono.
In risposta, è fondamentale rimanere informati e sicuri. Gli sforzi collettivi della comunità sono essenziali per costruire un ecosistema crittografico più sicuro. L’hacking di WazirX dimostra che, mentre le minacce si evolvono, le misure proattive e la vigilanza della comunità possono aiutare a mitigare questi rischi.
Rimani informato, stai al sicuro!
Divulgazione: questo non è un consiglio di negoziazione o di investimento. Fai sempre le tue ricerche prima di acquistare qualsiasi criptovaluta o investire in qualsiasi servizio.
Seguici su Twitter @themerklehash per rimanere aggiornato con le ultime notizie su Crypto, NFT, AI, sicurezza informatica e Metaverse!
Il post Uno sguardo più attento all'hack di WazirX India: 235 milioni di dollari rubati in tempo reale è apparso per la prima volta su The Merkle News.
