2億3000万ドルに上る壊滅的なセキュリティ侵害を受けて、WazirXは正式な警察への告訴を提出し、責任者を処罰するための追加の法的手段を模索していることを明らかにした。
即時の措置としては、金融情報ユニット(FIU)とインドコンピュータ緊急対応チーム(CERT-In)へのインシデントの報告が含まれます。
WazirXの包括的行動計画
インドの暗号通貨取引所は最新のアップデートで、侵害されたアドレスをブロックするために500以上の取引所に連絡を取ったとも発表した。その多くが協力しており、WazirXは現在、彼らのサポートを活用して復旧作業を加速させている。
同社の行動計画は、盗まれた資金の追跡、顧客資産の回復、攻撃の徹底的な調査に重点を置いています。この大規模な侵害の背後にいる犯人を特定し逮捕するために、法医学の専門家や法執行機関との協力が進行中です。
しかし、2024年6月時点でWazirXの報告された準備金の45%以上が盗まれているため、ユーザー資金の回復は依然として疑わしいままです。
ブロックチェーン分析会社エリプティックによると、この攻撃は北朝鮮の脅威アクターに典型的な特徴を示しており、彼らは分散型サービスを利用して盗んだ資産をイーサリアムに交換しているという。この見解は、Xで人気の暗号研究者ZachXBTによってさらに裏付けられ、このハッキングは再びラザルス・グループに関連している可能性があると推測した。
個人投資家を保護するには規制の明確化が必要
WazirXは、インドの金融情報機関(FIU)に登録されている数少ない取引所の一つとして知られており、同国の厳しい規制にもかかわらず、仮想通貨取引サービスを提供することが認められている。この注目を集めたハッキングは、同国における仮想通貨の合法性に関する議論が高まっている時期に起きた。
現在、インドには専用の暗号通貨規制が存在せず、Fireblocksの副法務顧問であるジョアンナ・チェン氏は、セキュリティ基準、リスク管理、消費者保護などの問題に関する明確な規制上の期待が業界に利益をもたらすだろうと述べた。
チェン氏はクリプトポテトへの声明で、この分野への規制介入は、多数の小売顧客にサービスを提供する取引所が自らの行動や不作為に対して責任を問われることも意味すると付け加えた。
「今回の事件は、特に個人投資家が関与している場合、説明責任と投資家保護の基本的なレベルを確立するために、規制の明確化と監督の重要性を浮き彫りにしていると考えている。」
WazirX が 2 億 3000 万ドルの侵害の背後にいるハッカーを特定するために法医学の専門家と法執行機関を活用という記事が CryptoPotato に最初に掲載されました。