В заявлении в пятницу биржа WazirX объявила, что предпринимает дальнейшие юридические действия в ответ на недавнюю кибератаку, которая привела к убыткам на сумму более 230 миллионов долларов. В ближайшие планы действий WazirX входит отслеживание украденных средств, восстановление активов клиентов и проведение углубленного анализа кибератаки.
Биржа сообщила об инциденте в Подразделение финансовой разведки Индии (FIU-India) и Группу реагирования на компьютерные чрезвычайные ситуации Индии (CERT-IN) и работала с более чем 500 биржами, чтобы заблокировать адреса, связанные с атакой. Команда WazirX заявила, что они активно работают с многочисленными биржами, чтобы получить дополнительные ресурсы для помощи в их усилиях по восстановлению.
WazirX тесно сотрудничает с экспертами в области цифровой криминалистики и правоохранительными органами для выявления злоумышленников и уделяет особое внимание восстановлению средств и цифровому криминалистическому анализу атак. В четверг WazirX сообщила о кибератаке на один из своих кошельков с мультиподписями, в результате которой было украдено более 230 миллионов долларов. В качестве меры предосторожности WazirX приостановил все услуги по выводу индийских рупий и криптовалют.
По данным WazirX, злоумышленники воспользовались несоответствием между данными, отображаемыми в интерфейсе кошелька, и фактическими деталями транзакции для кражи средств. Стоимость токенов SHIB сиба-ину упала на 8% после атаки, в кошельке злоумышленника на тот момент было SHIB на сумму около 100 миллионов долларов. Затем злоумышленники конвертировали часть альткойнов в Ethereum (ETH). Данные Arkham Intelligence показывают, что в настоящее время в кошельке хранится 43 800 ETH на сумму около 153 миллионов долларов.
Компания Elliptic, занимающаяся анализом блокчейна, отметила, что эта кибератака на WazirX может быть связана с северокорейскими хакерами. Этот инцидент подчеркивает проблемы, с которыми сталкиваются криптовалютные биржи с точки зрения защиты безопасности, а также напоминает регулирующим органам о необходимости усилить надзор и руководство в этой новой области.
Тревожный сигнал для регулирования криптовалют в Индии
Взлом WazirX не только выявил уязвимости безопасности биржи, но и выявил недостатки Индии в регулировании криптовалют. Джоанна Ченг, помощник главного юрисконсульта Fireblocks, отметила, что инцидент подчеркивает необходимость четких стандартов безопасности, управления рисками и руководящих принципов защиты потребителей.
Ченг подчеркнул, что, хотя в Индии еще нет правил, касающихся криптовалют, для развития криптовалютной индустрии срочно необходима четкая нормативная база. Она считает, что такое регулирование не только установит стандарты поведения для бирж, но и обеспечит их подотчетность перед своими клиентами. В интервью СМИ она заявила: "Вмешательство надзора заставит биржи нести соответствующую ответственность за свои действия или бездействие, что имеет решающее значение для защиты потребителей".
Ченг также поставил под сомнение характеристику WazirX взлома как «форс-мажорного события». Она отметила, что применимость оговорки о форс-мажорных обстоятельствах зависит от того, является ли событие действительно неожиданным и неизбежным. Положение о форс-мажорных обстоятельствах может не применяться, если WazirX мог принять меры для предотвращения или смягчения атаки. Она добавила: «Если WazirX могла разумно предотвратить или смягчить атаку, то они не могут ссылаться на положение о форс-мажорных обстоятельствах, чтобы исключить ответственность».
Ченг также отметил, что WazirX пытался использовать положение о форс-мажорных обстоятельствах для приостановки вывода средств, но если нападение было предсказуемым и его можно было избежать или смягчить с помощью разумных мер предосторожности, то этот пункт не может использоваться в качестве предлога для уклонения от ответственности. В заключение она добавила: «Этот инцидент подчеркивает важность ясности регулирования и надзора, которые имеют решающее значение для создания базовых механизмов подотчетности и защиты инвесторов».
Благодаря этому инциденту как индийские регулирующие органы, так и криптовалютная индустрия должны признать важность усиления надзора и улучшения стандартов безопасности для обеспечения здорового развития отрасли и защиты прав потребителей.
Заключение:
Инцидент со взломом WazirX — это не только проверка для одной биржи, но и предупреждение для всей криптовалютной индустрии. Это напоминает нам, что по мере того, как криптовалюты набирают популярность и растут, необходимо устанавливать более строгие меры безопасности и системы регулирования.
Только так мы сможем обеспечить устойчивое развитие отрасли, защитить интересы потребителей и способствовать созданию здоровой и прозрачной рыночной среды.
В то же время регуляторы в Индии и других странах должны принять меры по разработке и реализации эффективной политики для решения развивающихся рисков и проблем в криптовалютном пространстве. #WazirX #黑客攻击 #加密货币 #网络安全