Торговые пары Биткойн с индийской рупией рухнули. У WazirX также была украдена SHIB на колоссальную сумму в 100 миллионов долларов, в результате чего стоимость мемкойна упала.
Давайте будем честными: взломы — довольно обычное явление в мире криптографии. Киберпреступники находят уязвимости безопасности с тревожной регулярностью, похищая при этом миллионы долларов.
При этом дерзкие эксплойты с участием централизованных бирж в последние годы стали немного менее распространенными, особенно те, которые составляют сотни миллионов долларов. И именно это делает недавние события в WazirX такими тревожными.
Это крупнейшая криптоплатформа в Индии, и на своем веб-сайте она заявляет, что ей «доверяют» более 15 миллионов человек. Но теперь из кармана вышло 235 миллионов долларов. Если тревожные звоночки еще не прозвучали, это примерно половина средств, которые эта биржа держала на хранении.
В тревожном событии, которое напугало клиентов, WazirX подтвердил, что произошло на X:
📢 Обновление: нам известно, что в одном из наших мультиподписных кошельков произошла брешь в безопасности. Наша команда активно расследует инцидент. Чтобы обеспечить безопасность ваших активов, вывод INR и криптовалюты будет временно приостановлен. Спасибо за ваше терпение и понимание.…
– WazirX: Индийская биткойн-биржа Ka (@WazirXIndia), 18 июля 2024 г.
Но эта атака уже имела множество побочных эффектов, некоторые из которых весьма неожиданны.
Во-первых, похоже, что значительная часть украденной криптовалюты была выражена в двух монетах: Сиба-ину и Эфире.
По оценкам, было похищено около 100 миллионов долларов SHIB, которые сейчас активно выгружаются на децентрализованную биржу Uniswap. Еще 52 миллиона долларов в ETH также отсутствуют, но, учитывая, что это вторая по величине криптовалюта в мире, с большим количеством ликвидности и большим ажиотажем вокруг одобрения ETF в США, она находится в гораздо лучшем положении, чтобы выдержать давление продавцов. .
Вам также может быть интересно: WazirX опубликовал вскрытие взлома на сумму 230 миллионов долларов
Цифры CoinMarketCap показывают, что SHIB, безусловно, является худшим показателем за 24-часовой период — потеря 8,35% своей стоимости на момент написания. Напротив, ETH упал всего на 0,38%.
Аналитическая компания по блокчейну Arkham Intelligence позже подтвердила, что весь этот SHIB теперь выгружен, опубликовав на X:
ОБНОВЛЕНИЕ: WazirX Hacker вышел из SHIB. SHIB на сумму 102,1 миллиона долларов был украден сегодня утром у WazirX и теперь полностью распродан злоумышленником. pic.twitter.com/sjCSZJhdIv
— Arkham (@ArkhamIntel) July 18, 2024
На момент написания они по-прежнему держат 43 800 ETH, а также всего 52 цента MATIC.
Эксплойт также нанес ущерб торговым парам, связывающим основные криптовалюты с рупией. В долларовом выражении Биткойн за последние 24 часа продемонстрировал довольно обычное падение на 0,83%, но в Индии крупнейший в мире цифровой актив буквально рухнул со скалы:
Источник: ТрейдингВью
На момент написания BTC торговался на этой бирже примерно по 4,84 миллиона индийских рупий — около 57 869 долларов США. Это скидка около 9,2% по сравнению с рынками США. Паника реальная.
Сейчас следователи работают над тем, чтобы собрать воедино то, что произошло, а Мудит Гупта, директор по информационной безопасности Polygon Labs, предполагает, что это была «методичная и организованная атака», которая была запланирована задолго до этого:
WazirX был взломан на сумму более 230 миллионов долларов США (2000 крор INR). Их безопасная мультиподпись была скомпрометирована и истощена. Хакеры начали практиковать взлом цепочки как минимум 8 дней назад и, наконец, осуществили его сегодня. Это очень методичная и организованная атака, указывающая на КНДР. хакер. pic.twitter.com/HsiVY7dCoq
– Мудит Гупта (@Mudit__Gupta) 18 июля 2024 г.
Далее они предупредили, что существует «высокая вероятность частичного восстановления и низкая вероятность полного восстановления», что указывает на то, что в результате клиенты WazirX могут остаться без средств.
Между тем, известный сетевой сыщик ZachXBT заявил, что этот взлом «снова имеет потенциальные признаки атаки группы Lazarus» — при этом неоднократно высказывались обвинения в том, что эта хакерская группа поддерживается правительством Северной Кореи и предназначена для обхода экономических санкций.
ZachXBT теперь получил значительную награду от Arkham после предоставления «окончательных доказательств того, что депозитный адрес, связанный с KYC, используется эксплуататором для получения средств от WazirX».
Вам также может быть интересно: Чего ожидать от Биткойна 2024?
Что дальше?
Взломы бирж наносят огромный репутационный ущерб, подрывая при этом доверие клиентов.
Но в Индии инцидент с WazirX может привести к еще более жесткому регулированию со стороны индийского правительства, которое вообще не является поклонником криптовалют.
Еще до этого эксплойта прибыль от криптовалютных транзакций приводила к обложению налогом в размере 30%, что ставило его на тот же уровень, что и азартные игры. В первую очередь это было вызвано опасениями, что они могут подорвать «макроэкономическую и финансовую стабильность» — недавно переизбранный премьер-министр Нарендра Моди даже заявил, что цифровые активы могут «испортить нашу молодежь».
Также справедливо будет сказать, что клиенты WazirX очень разъярены, пытаясь получить ответы от своей службы поддержки.
был в режиме ожидания с wazirx уже больше часа. Не очень хорошее обслуживание клиентов для человека, у которого на вашей платформе хранится 8 000 000 долларов pic.twitter.com/w9i6HcnO6H
– Хьюго Мартингейл (@HugoMartingale) 18 июля 2024 г.
Тем временем конкурирующие биржи криптовалют, базирующиеся в Индии, работают сверхурочно, чтобы подчеркнуть, что средства их клиентов в безопасности — несомненно, это тактика, чтобы отвлечь некоторых клиентов от WazirX.
Пыль от этого последнего подвига еще не улеглась, но последствия будут серьезными.
Вам также может быть интересно: Собственная криптовалюта? Возможно, ты психопат