Индийская криптовалютная биржа WazirX подверглась серьезному нарушению безопасности, что привело к несанкционированной передаче криптоактивов на сумму более 230 миллионов долларов, включая Shiba Inu (SHIB), Pepe Coin (PEPE), Ethereum (ETH) и Polygon (MATIC). .
Подробности нарушения безопасности
Нарушение включало несанкционированный доступ к одному из кошельков с мультиподписью WazirX. По данным платформы отслеживания блокчейнов Lookonchain, скомпрометированные активы были переведены на неизвестный кошелек с меткой «0x04b2». В ответ WazirX временно приостановил вывод INR и криптовалюты, чтобы защитить активы пользователей.
Официальное заявление WazirX на X (ранее Twitter) гласило: «Обновление: нам известно, что в одном из наших мультиподписных кошельков произошло нарушение безопасности. Наша команда активно расследует инцидент. Чтобы обеспечить безопасность ваших активов, вывод INR и криптовалюты будет временно приостановлен. Спасибо за ваше терпение и понимание. Мы будем держать вас в курсе дальнейших новостей».
Влияние на криптоактивы
Скомпрометированный кошелек активно выгружает украденные активы. Он сбросил 640,27 миллиарда токенов PEPE на сумму около 7,6 миллиона долларов и перевел значительные объемы других криптовалют, в том числе:
20,5 млн токенов MATIC на сумму $11,2 млн.
5,4 триллиона токенов SHIB на сумму $102,1 миллиона.
15 298 ETH на сумму $52,5 млн.
Использование Tornado Cash
18 июля 2024 года Cyvers Alert сообщила об обнаружении нескольких подозрительных транзакций с участием кошелька Safe Multisig WazirX в блокчейне Ethereum. Эти транзакции на общую сумму около 234,9 миллиона долларов были связаны с Tornado Cash, децентрализованным протоколом для частных транзакций. Использование Tornado Cash усложняет отслеживание средств и идентификацию вовлеченных сторон, вызывая обеспокоенность по поводу отмывания денег и незаконной деятельности в экосистемах децентрализованного финансирования (DeFi).
Анализ и реакции
После переводов новый адрес быстро конвертировал значительную часть этих средств в Ethereum, проведя заметные свопы с участием Tether (USDT), Pepe Coin и Gala (GALA). Дальнейший анализ выявил разнообразный портфель цифровых активов, хранящихся по новому адресу, в том числе:
4,7 миллиона долларов во Флоки (FLOKI)
3,2 миллиона долларов в Fantom (FTM)
2,8 миллиона долларов в Chainlink (ССЫЛКА)
2,3 миллиона долларов в Fetch.ai (FET)
Нормативные последствия
Использование Tornado Cash подчеркивает проблемы с отслеживанием происхождения и назначения средств в экосистемах DeFi, подчеркивая необходимость усиления нормативного надзора для борьбы с отмыванием денег и другой незаконной деятельностью.
Заключение
Нарушение безопасности WazirX имеет серьезные последствия для биржи и ее пользователей: были скомпрометированы криптоактивы на сумму более 230 миллионов долларов. По мере продолжения расследования инцидент поднимает критические вопросы о безопасности криптовалютных бирж и мерах, необходимых для защиты от таких эксплойтов.
$MATIC $ETH $SHIB #WazirX #hack #crypto
Уведомление:
,,Информация и мнения, представленные в этой статье, предназначены исключительно для образовательных целей и не должны восприниматься как инвестиционные советы ни в какой ситуации. Содержание этих страниц не следует рассматривать как финансовые, инвестиционные или какие-либо другие советы. Мы предупреждаем, что инвестирование в криптовалюты может быть рискованным и может привести к финансовым потерям».