Raporty pokazują, że hakerzy zaatakowali WazirX, indyjską giełdę kryptowalut. Na podstawie informacji dostarczonych przez platformę bezpieczeństwa Cyvers kilka transakcji oznaczono jako podejrzane. 

Przeczytaj także: BlockFi rozpocznie tymczasową dystrybucję kryptowalut za pośrednictwem Coinbase

Ze względu na naruszenie bezpieczeństwa indyjska giełda podjęła decyzję o tymczasowym zawieszeniu wypłaty kryptowalut i INR na swojej platformie. Firma Cyvers zajmująca się bezpieczeństwem Web3 wykryła „wiele podejrzanych transakcji” z udziałem portfela Safe Multisig WazirX w Ethereum.

W poście X Cyvers pisze do WazirX: „Nasz system wykrył wiele podejrzanych transakcji z udziałem Twojego portfela Safe Multisig w sieci ETH. Łącznie 234,9 mln USD Twoich środków zostało przeniesionych na nowy adres. Osoba wywołująca każdą transakcję jest finansowana przez @TornadoCash”

Źródło: CyversAlert

Według raportu Cyvers: „Podejrzany adres zamienił już PEPE, GALA i USDT na ETH i nadal wymienia inne aktywa cyfrowe”. 

Zgodnie z wiadomością Telegram na kanale „Dochodzenia ZachXBT”, detektyw kryptograficzny ZachXBT ujawnił, że pod adresem podejrzanego głównego atakującego nadal ma do zrzucenia ponad 104 miliony dolarów. ZachXBT pisze: „Napastnik nadal ma do sprzedania SHIB o wartości ponad 100 mln dolarów i FLOKI o wartości ponad 4,7 mln dolarów”.

Ponadto zasoby adresowe obejmowały około 100 milionów dolarów Shiba Inu, 52 miliony dolarów ETH i 11 milionów dolarów Polygon. Portfel zawierał także 4,7 miliona dolarów FLOKI, 3,2 miliona dolarów Fantom, 2,8 miliona dolarów Chainlink i 2,3 miliona dolarów Fetch.ai (FET), a reszta została podzielona między inne tokeny.

Według danych Lookonchain atakujący zaczął przenosić skradzione kryptowaluty w SHIB. W poście na X piszą: „Zauważ, że exploit#WazirXzaczął sprzedawać $SHIB! Exploit WazirX sprzedał 35 miliardów dolarów SHIB (618 tys. dolarów) i obecnie posiada 5,4 tys. dolarów SHIB (95,45 mln dolarów).”

Źródło: X – Lookonchain

W niedawnym poście na oficjalnej giełdzie zespół WazirX poinformował, że obecnie bada incydent i będzie dostarczał aktualizacje w miarę rozwoju sytuacji.

Ich oficjalny raport na temat X brzmi: „Jesteśmy świadomi, że w jednym z naszych portfeli multisig doszło do naruszenia bezpieczeństwa. Nasz zespół aktywnie bada incydent. Aby zapewnić bezpieczeństwo Twoich aktywów, wypłaty INR i kryptowalut zostaną tymczasowo wstrzymane. Dziękuję za cierpliwość i zrozumienie. Będziemy Cię informować o dalszych aktualizacjach.”

Zespół ani osoba stojąca za włamaniem nie została jeszcze zidentyfikowana. Jednakże oto główny adres kradzieży podany przez ZachXBT: 0x04b…1a88.

[To rozwijająca się historia, więcej szczegółów będzie dostępnych w aktualizacjach]