WazirX skārusi drošības pārkāpumu 230 miljonu dolāru apmērā, apturēta visu līdzekļu izņemšana

WazirX, viena no Indijas vadošajām kriptovalūtu biržām, ceturtdien apturēja visu izņemšanu pēc nozīmīga drošības pārkāpuma, kā rezultātā tika zaudēti 230 miljoni USD, kas ir gandrīz puse no tās rezervēm.

Pārkāpuma rezultātā tika nozagtas vairāk nekā 200 dažādas kriptovalūtas, norāda Lookonchain. Tas ietvēra 5,43 miljardus SHIB žetonu, vairāk nekā 15 200 Ethereum žetonu, 20,5 miljonus Matic žetonu, 640 miljardus Pepe žetonu, 5,79 miljonus USDT un 135 miljonus Gala žetonu. Riska pārvaldības platforma Elliptic ziņoja, ka hakeri, šķiet, ir saistīti ar Ziemeļkoreju.

WazirX ziņoja, ka ietekmētajam multisig makam, kuram ir nepieciešamas vairākas privātās atslēgas darījumiem, bija seši parakstītāji, no kuriem pieci bija no WazirX komandas. Liminal, maku infrastruktūras uzņēmums, paziņoja, ka viņu sākotnējā izmeklēšana liecina, ka pārkāpums bija saistīts ar maku, kas izveidots ārpus viņu ekosistēmas.

"Kiberuzbrukums radās no neatbilstības starp Liminal saskarnē parādītajiem datiem un darījuma faktisko saturu," teikts WazirX paziņojumā. "Uzbrukuma laikā bija neatbilstība starp Liminal interfeisā parādīto informāciju un to, kas faktiski tika parakstīts. Mums ir aizdomas, ka lietderīgā krava tika nomainīta, lai seifa vadību nodotu uzbrucējam.

Zaudējumi 230 miljonu ASV dolāru apmērā ir smags trieciens WazirX, kas jūnija rezervju pierādījuma atklāšanā bija ziņojis par aptuveni 500 miljonu ASV dolāru īpašumiem. “Šis ir nepārvaramas varas notikums, ko mēs nevaram ietekmēt, taču mēs neatstāsim nevienu akmeni, lai atrastu un atgūtu līdzekļus. Mēs jau esam bloķējuši dažus noguldījumus un sazinājušies ar norūpētajiem makiem, lai tos atgūtu. Mēs sazināmies ar labākajiem resursiem, lai palīdzētu mums šajos centienos, ”uzņēmums ievietojis X.