Индийская криптовалютная биржа WazirX подверглась серьезному нарушению безопасности, что привело к несанкционированной передаче криптоактивов на сумму более 230 миллионов долларов, включая Shiba Inu (SHIB), Pepe Coin (PEPE), Ethereum (ETH) и Polygon (MATIC). .

Подробности нарушения безопасности

Нарушение включало несанкционированный доступ к одному из кошельков с мультиподписью WazirX. По данным платформы отслеживания блокчейнов Lookonchain, скомпрометированные активы были переведены на неизвестный кошелек с меткой «0x04b2». В ответ WazirX временно приостановил вывод INR и криптовалюты, чтобы защитить активы пользователей.

Официальное заявление WazirX на X (ранее Twitter) гласило: «Обновление: нам известно, что в одном из наших мультиподписных кошельков произошло нарушение безопасности. Наша команда активно расследует инцидент. Чтобы обеспечить безопасность ваших активов, вывод INR и криптовалюты будет временно приостановлен. Спасибо за ваше терпение и понимание. Мы будем держать вас в курсе дальнейших новостей».

Влияние на криптоактивы

Скомпрометированный кошелек активно выгружает украденные активы. Он сбросил 640,27 миллиарда токенов PEPE на сумму около 7,6 миллиона долларов и перевел значительные объемы других криптовалют, в том числе:

  • 20,5 млн токенов MATIC на сумму $11,2 млн.

  • 5,4 триллиона токенов SHIB на сумму $102,1 миллиона.

  • 15 298 ETH на сумму $52,5 млн.

Использование Tornado Cash

18 июля 2024 года Cyvers Alert сообщила об обнаружении нескольких подозрительных транзакций с участием кошелька Safe Multisig WazirX в блокчейне Ethereum. Эти транзакции на общую сумму около 234,9 миллиона долларов были связаны с Tornado Cash, децентрализованным протоколом для частных транзакций. Использование Tornado Cash усложняет отслеживание средств и идентификацию вовлеченных сторон, вызывая обеспокоенность по поводу отмывания денег и незаконной деятельности в экосистемах децентрализованного финансирования (DeFi).

Анализ и реакции

После переводов новый адрес быстро конвертировал значительную часть этих средств в Ethereum, проведя заметные свопы с участием Tether (USDT), Pepe Coin и Gala (GALA). Дальнейший анализ выявил разнообразный портфель цифровых активов, хранящихся по новому адресу, в том числе:

  • 4,7 миллиона долларов во Флоки (FLOKI)

  • 3,2 миллиона долларов в Fantom (FTM)

  • 2,8 миллиона долларов в Chainlink (ССЫЛКА)

  • 2,3 миллиона долларов в Fetch.ai (FET)

Нормативные последствия

Использование Tornado Cash подчеркивает проблемы с отслеживанием происхождения и назначения средств в экосистемах DeFi, подчеркивая необходимость усиления нормативного надзора для борьбы с отмыванием денег и другой незаконной деятельностью.

Заключение

Нарушение безопасности WazirX имеет серьезные последствия для биржи и ее пользователей: были скомпрометированы криптоактивы на сумму более 230 миллионов долларов. По мере продолжения расследования инцидент поднимает критические вопросы о безопасности криптовалютных бирж и мерах, необходимых для защиты от таких эксплойтов.

$MATIC $ETH $SHIB #WazirX #hack #crypto

Уведомление:

,,Информация и мнения, представленные в этой статье, предназначены исключительно для образовательных целей и не должны восприниматься как инвестиционные советы ни в какой ситуации. Содержание этих страниц не следует рассматривать как финансовые, инвестиционные или какие-либо другие советы. Мы предупреждаем, что инвестирование в криптовалюты может быть рискованным и может привести к финансовым потерям».