Mumbajā bāzētā WazirX kriptovalūtu birža ir publicējusi savu pēcnāves ziņojumu par nepārvaramas varas incidentu, kas ļāva uzlauzt maku ar vairākiem signāliem.
Kā ceturtdien ziņoja crypto.news, WazirX tika uzlauzts par 230 miljoniem USD kriptovalūtās pēc tam, kad slikti dalībnieki kompromitēja platformas maka pārvaldībai būtisku lietotāja interfeisu. Indijas kriptovalūtu birža paskaidroja, ka problēma radās no dažādiem datiem, kas tiek parādīti Liminal interfeisā, digitālo aktīvu glabāšanā un WazirX izmantotajā maka infrastruktūrā.
Platformas vairāku zīmju makam bija nepieciešami trīs iekšējo WazirX komandas locekļu paraksti un viens galīgais apstiprinājums no Liminal.
"Kiberuzbrukuma laikā bija neatbilstība starp Liminal saskarnē parādīto informāciju un to, kas faktiski tika parakstīts. Mums ir aizdomas, ka lietderīgā slodze tika nomainīta, lai seifa vadību nodotu uzbrucējam,” komanda teica X postā.
Kriptogrāfijas birža paziņoja, ka tā "neatstās neapgrieztu akmeni" attiecībā uz nozagto līdzekļu atgūšanu un vainīgā atrašanu.
Uzņēmumā WazirX mūsu apņemšanās nodrošināt pārredzamību un sabiedrības labklājību ir vissvarīgākā. Notika kiberuzbrukums vienam no mūsu multisig makiem. Tālāk ir sniegti sākotnējie konstatējumi, lai noskaidrotu situāciju:» Incidenta pārskats: vienā no mūsu multisig makiem notika kiberuzbrukums…
— WazirX: Indijas Ka Bitcoin Exchange (@WazirXIndia) 2024. gada 18. jūlijs
Jums varētu patikt arī: Indijas birža WazirX zaudē 234 miljonus USD nesenā ekspluatācijā
WazirX atgūšana ir maz ticama
Lai gan šķiet, ka WazirX ir apņēmības pilns vajāt hakerus, galvenais aizdomās turamais norāda, ka atgūšana varētu būt neiespējama. Saskaņā ar Elliptic un kriptogrāfijas sleuth ZachXBT teikto, uzlaušanai ir bēdīgi slavenās Ziemeļkorejas noziedzīgās organizācijas Lazarus pazīmes.
Lāzaram ir piešķirti daži no lielākajiem kriptovalūtu varoņdarbiem, piemēram, Axie Infinity 600 miljonu dolāru Roninas tilts un pavisam nesen — 308 miljonu dolāru DMM Bitcoin zādzība. Sindikāts ir arī pakļauts ASV sankcijām par naudas atmazgāšanu un terorisma finansēšanu. Līdzekļus gandrīz nekad nevar atgūt, kad ir iesaistīts Lācars.
Blockchain datu sniedzējs Arkham arī atzīmēja, ka hakeris jau bija izkraujis gandrīz pusi no laupījumiem. Līdzekļu iesaldēšana 102 miljonu ASV dolāru vērtībā joprojām var būt iespējama atkarībā no pārdošanas galamērķa — centralizēta birža vai citādi.
ATJAUNINĀJUMS: WazirX Hacker vairs nav pieejams SHIB. $102,1 miljons SHIB šorīt tika nozagts no WazirX, un tagad uzbrucējs to ir pilnībā pārdevis. pic.twitter.com/sjCSZJhdIv
— Arkham (@ArkhamIntel) 2024. gada 18. jūlijs
Lasīt vairāk: Polymarket: Kamala Herisa apsteidz Baidenu par Dem kandidātu