W piątkowym oświadczeniu giełda WazirX ogłosiła, że podejmuje dalsze działania prawne w odpowiedzi na niedawny cyberatak, który spowodował straty w wysokości ponad 230 milionów dolarów. Plany natychmiastowego działania WazirX obejmują śledzenie skradzionych środków, odzyskiwanie aktywów klientów i przeprowadzanie dogłębnej analizy cyberataku.
Giełda zgłosiła incydent indyjskiej jednostce analityki finansowej (FIU-India) i indyjskiemu zespołowi reagowania na incydenty komputerowe (CERT-IN) oraz współpracowała z ponad 500 giełdami w celu zablokowania adresów związanych z atakiem. Zespół WazirX stwierdził, że aktywnie współpracuje z wieloma giełdami, aby uzyskać dodatkowe zasoby, które pomogą im w wysiłkach na rzecz odzyskiwania danych.
WazirX ściśle współpracuje z ekspertami w dziedzinie kryminalistyki cyfrowej i organami ścigania w celu zidentyfikowania napastników i koncentruje się na odzyskiwaniu środków oraz cyfrowej analizie kryminalistycznej ataków. W czwartek WazirX ujawnił cyberatak na jeden ze swoich portfeli z wieloma podpisami, w wyniku którego skradziono ponad 230 milionów dolarów. Jako środek zapobiegawczy WazirX zawiesił wszystkie usługi wypłat rupii indyjskich i kryptowalut.
Według WazirX napastnicy wykorzystali rozbieżność między danymi wyświetlanymi przez interfejs portfela a rzeczywistymi szczegółami transakcji w celu kradzieży środków. Po ataku wartość tokenów SHIB Shiba Inu spadła o 8%, a atakujący miał wówczas w portfelu tokeny SHIB o wartości około 100 milionów dolarów. Następnie atakujący zamienili część altcoinów na Ethereum (ETH). Dane z Arkham Intelligence pokazują, że w portfelu znajduje się obecnie 43 800 ETH o wartości około 153 milionów dolarów.
Firma Elliptic zajmująca się analizą Blockchain wskazała, że ten cyberatak na WazirX może być powiązany z hakerami z Korei Północnej. Incydent ten uwydatnia wyzwania stojące przed giełdami kryptowalut w zakresie ochrony bezpieczeństwa, a także przypomina organom regulacyjnym o potrzebie wzmocnienia nadzoru i wytycznych w tej powstającej dziedzinie.
Pobudka dla regulacji kryptowalut w Indiach
Włamanie na WazirX nie tylko ujawniło luki w zabezpieczeniach giełdy, ale także uwydatniło niedociągnięcia Indii w przepisach dotyczących kryptowalut. Joanna Cheng, zastępca głównego radcy prawnego w Fireblocks, zauważyła, że incydent uwypuklił potrzebę jasnych standardów bezpieczeństwa, zarządzania ryzykiem i wytycznych dotyczących ochrony konsumentów.
Cheng podkreślił, że chociaż Indie nie mają jeszcze przepisów dotyczących kryptowalut, pilnie potrzebne są jasne ramy regulacyjne dla rozwoju branży kryptowalut. Uważa, że taka regulacja nie tylko wyznaczy standardy postępowania giełd, ale także zapewni, że będą one odpowiedzialne przed swoimi klientami. W rozmowie z mediami powiedziała: „Interwencja nadzoru sprawi, że giełdy poniosą odpowiednią odpowiedzialność za swoje działania lub zaniechania, co jest kluczowe z punktu widzenia ochrony konsumentów”.
Cheng zakwestionował także określenie przez WazirX włamania jako „zdarzenia siły wyższej”. Zaznaczyła, że możliwość zastosowania klauzuli siły wyższej zależy od tego, czy zdarzenie to jest rzeczywiście nieoczekiwane i nieuniknione. Klauzula siły wyższej może nie mieć zastosowania, jeżeli WazirX mógł podjąć kroki mające na celu zapobieżenie atakowi lub złagodzenie go. Dodała: „Jeśli WazirX mógł w rozsądny sposób zapobiec atakowi lub złagodzić go, nie może powoływać się na klauzulę siły wyższej w celu wyłączenia odpowiedzialności”.
Cheng zauważył ponadto, że WazirX próbował zastosować klauzulę siły wyższej w celu zawieszenia wypłat, ale jeśli ataku można było przewidzieć i można było go uniknąć lub złagodzić przy zastosowaniu rozsądnych środków ostrożności, klauzula ta nie może być wykorzystywana jako wymówka do uniknięcia odpowiedzialności. Na zakończenie dodała: „Ten incydent uwydatnia znaczenie przejrzystości i nadzoru regulacyjnego, które mają kluczowe znaczenie dla ustanowienia podstawowych mechanizmów rozliczalności i ochrony inwestorów”.
Dzięki temu incydentowi zarówno indyjskie organy regulacyjne, jak i branża kryptowalut powinny uznać znaczenie wzmocnienia nadzoru i poprawy standardów bezpieczeństwa, aby zapewnić zdrowy rozwój branży i ochronę praw konsumentów.
Wniosek:
Incydent z włamaniem do WazirX to nie tylko test dla pojedynczej giełdy, ale także ostrzeżenie dla całej branży kryptowalut. Przypomina nam, że w miarę wzrostu popularności i wzrostu kryptowalut należy ustanowić bardziej rygorystyczne środki bezpieczeństwa i systemy regulacyjne.
Tylko w ten sposób możemy zapewnić zrównoważony rozwój branży, chronić interesy konsumentów oraz promować zdrowe i przejrzyste otoczenie rynkowe.
Jednocześnie organy regulacyjne w Indiach i innych krajach muszą podjąć działania w celu opracowania i wdrożenia skutecznych polityk, aby sprostać zmieniającym się zagrożeniom i wyzwaniom w przestrzeni kryptowalut. #WazirX #黑客攻击 #加密货币 #网络安全