Звіти показують, що хакери атакували WazirX, індійську криптобіржу. На основі інформації, наданої платформою безпеки Cyvers, кілька транзакцій було позначено як підозрілі. 

Читайте також: BlockFi розпочне тимчасове поширення криптовалюти через Coinbase

Через порушення безпеки індійська біржа вирішила тимчасово призупинити виведення криптовалют та INR на своїй платформі. Фірма безпеки Web3 Cyvers виявила «кілька підозрілих транзакцій» із залученням гаманця WazirX Safe Multisig на Ethereum.

У дописі X Сайверс пише WazirX: «Наша система виявила кілька підозрілих транзакцій із залученням вашого гаманця Safe Multisig у мережі ETH. Загалом $234,9 млн ваших коштів було переміщено на нову адресу. Абонент кожної транзакції фінансується @TornadoCash"

Джерело: CyversAlert

Згідно зі звітом Cyvers, «підозріла адреса вже замінила PEPE, GALA та USDT на ETH і продовжує обмінювати інші цифрові активи». 

Згідно з повідомленням Telegram у каналі «Investigations by ZachXBT», крипторозшук ZachXBT виявив, що на адресу підозрюваного головного зловмисника все ще є понад 104 мільйони доларів, які потрібно скинути. ZachXBT пише: «Зловмисник все ще має SHIB на суму понад 100 мільйонів доларів і FLOKI на 4,7 мільйона доларів США, які можна продати».

Крім того, активи адрес складали приблизно 100 мільйонів доларів Shiba Inu, 52 мільйони доларів ETH і 11 мільйонів доларів Polygon. У гаманці також було 4,7 мільйона доларів FLOKI, 3,2 мільйона доларів Fantom, 2,8 мільйона доларів Chainlink і 2,3 мільйона доларів Fetch.ai (FET), а решта була розподілена між іншими токенами.

Згідно з даними Lookonchain, зловмисник почав переміщувати вкрадену криптовалюту в SHIB. У дописі X вони пишуть: «Зверніть увагу, що#WazirXexploiter почав продавати $SHIB! Експлуататор WazirX продав 35 млрд. $SHIB (618 тис. $) і наразі володіє 5,4 тис. $SHIB (95,45 млн. $)».

Джерело: X – Lookonchain

У нещодавньому дописі офіційної біржі команда WazirX повідомила, що наразі вони розслідують інцидент і нададуть оновлення в міру розвитку ситуації.

В їхньому офіційному звіті про X йдеться: «Ми знаємо, що в одному з наших гаманців з кількома підписами стався злам безпеки. Наша команда активно розслідує інцидент. Щоб забезпечити безпеку ваших активів, виведення INR і криптовалюти буде тимчасово призупинено. Дякуємо за ваше терпіння та розуміння. Ми будемо тримати вас в курсі подальших оновлень».

Команда чи особа, яка стоїть за зломом, ще не встановлені. Однак ось основна адреса крадіжки, надана ZachXBT: 0x04b…1a88.

[Це розгортається історія, більше деталей буде згодом з оновленнями]