WazirX, одна из ведущих централизованных криптовалютных бирж Индии, потеряла почти половину своих активов после взлома в четверг утром.
«Нам известно, что в одном из наших мультиподписных кошельков произошла брешь в безопасности», — говорится в сообщении X-аккаунта WazirX в 8:48 по лондонскому времени. «Наша команда активно расследует инцидент».
Фирма Cyvers, занимающаяся безопасностью блокчейнов, была одной из первых, кто заметил взлом.
🚨ПРЕДУПРЕЖДЕНИЕ🚨Привет, @WazirXIndia! Наша система обнаружила несколько подозрительных транзакций с участием вашего безопасного мультиподписного кошелька в сети #ETH.
В общей сложности $234,9 млн ваших средств были переведены на новый адрес. Вызывающий каждую транзакцию финансируется @TornadoCash.
Подозрительное… pic.twitter.com/4sajAwd4Hb
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 18 июля 2024 г.
Подозрительные транзакции начали вывод средств из одного из кошельков Ethereum WazirX около 6:19 утра.
Всего за час активы были опустошены почти на 235 миллионов долларов.
Среди награбленных оказался мемкоин Сиба-ину на собачью тематику стоимостью более 102 миллионов долларов.
Хакер также украл Ether на сумму 53 миллиона долларов и токен Polygon MATIC на сумму 11 миллионов долларов, а также более мелкие суммы, состоящие из более чем дюжины токенов.
Записи Onchain показывают, что хакер уже продает часть украденной криптовалюты.
Согласно июньскому отчету биржи о подтверждении резервов, WazirX владела активами на сумму $503 млн. Убыток в 235 миллионов долларов составляет 46% от общей суммы активов.
С тех пор WazirX приостановил снятие наличных и криптовалюты.
По данным DefiLlama, этот взлом прибавил к 684,3 миллионам долларов, уже украденным в ходе аналогичных инцидентов в 2024 году.
Хотя сумма украденных денег в период с 2022 по 2023 год упала на 56% до $1,42 млрд, эксперты по безопасности предупреждают, что киберпреступники вернутся с бычьим рынком.
Взлом сейфа
WazirX использовал безопасный кошелек с мультиподписью (или multisig) для хранения криптовалюты своего пользователя.
Такие кошельки обычно считаются более безопасными, чем обычные кошельки, поскольку они требуют, чтобы несколько человек подписывали каждую транзакцию.
На этот раз хакер нашел способ обойти эту меру безопасности.
«Похоже, что подписанты затронутого аккаунта подписали транзакцию, которая изменила адрес контракта на реализацию в прокси», — сказал Михаил Михеев, разработчик программного обеспечения Safe, в группе в приложении для обмена сообщениями Telegram и подтвердил DL News.
Другими словами, после того как хакер получил доступ к системам WazirX, он обновил код, управляющий кошельком, чтобы обойти его функции безопасности.
«Насколько нам известно, другие сейфы не затронуты», — сказал Михеев. «В настоящее время мы сотрудничаем с WazirX для дальнейшего изучения этой проблемы».
Еще один взлом обмена
Взлом WazirX — не первый подобный инцидент за последние месяцы.
В мае японская биржа DMM Bitcoin подверглась «несанкционированной утечке» более 300 миллионов долларов.
Псевдонимный онлайн-сыщик ZachXBT заявил, что северокорейская группа Lazarus может стоять за взломом Биткойна DMM из-за «сходства в методах отмывания денег и индикаторах вне цепочки».
Ари Редборд, руководитель глобального отдела политики TRM Labs, компании, занимающейся разведкой блокчейнов, сказал, что атака имела «признаки прототипа [северокорейского] взлома».
Пока неизвестно, стоит ли Lazarus Group за взломом WazirX.
Тим Крейг — корреспондент DeFi DL News в Эдинбурге. Пишите советы по адресу tim@dlnews.com.
