Торгові пари біткойна з індійською рупією впали зі скелі. У WazirX також було вкрадено SHIB на колосальні 100 мільйонів доларів, а мемкойн знизився.
Давайте будемо чесними: зломи є досить звичним явищем у світі криптовалюти. Кіберзлочинці виявляють вразливі місця в безпеці з тривожною регулярністю, крадучи при цьому мільйони доларів.
З огляду на це, зухвалі експлойти, пов’язані з централізованими біржами, останніми роками стали дещо менш поширеними, особливо ті, що сягають сотень мільйонів доларів. І саме це робить останні події у WazirX такими тривожними.
Це найбільша криптоплатформа в Індії — і на своєму веб-сайті вона не витрачає часу на оголошення, що їй «довіряють» понад 15 мільйонів людей. Але тепер це не по кишені на суму 235 мільйонів доларів. Якщо сигнали тривоги ще не дзвонили, це приблизно половина коштів, які зберігалися на цій біржі.
У тривожній події, яка налякала клієнтів, WazirX підтвердив те, що сталося на X:
📢 Оновлення: ми знаємо, що в одному з наших гаманців з мультипідписом стався злам безпеки. Наша команда активно розслідує інцидент. Щоб забезпечити безпеку ваших активів, виведення INR і криптовалюти буде тимчасово призупинено. Дякуємо за терпіння та розуміння.…
— WazirX: Індійська біржа біткойнів Ka (@WazirXIndia) 18 липня 2024 р.
Але це атака, яка вже мала численні наслідки, деякі з них досить несподівані.
По-перше, здається, що значна частина вкраденої криптовалюти була номінована в двох монетах: Shiba Inu та Ether.
За оцінками, було вилучено близько 100 мільйонів доларів SHIB, які зараз активно вивантажуються на децентралізовану біржу Uniswap. Ще 52 мільйони доларів ETH також відсутні — але, враховуючи, що це друга за величиною криптовалюта у світі, яка має велику ліквідність і багато шуму навколо схвалення ETF у США, вона в набагато кращому становищі для поглинання тиску продажів. .
Вам також може сподобатися: WazirX публікує посмертний злом на 230 мільйонів доларів
Дані CoinMarketCap свідчать про те, що SHIB є найгіршим за 24-годинний таймфрейм — втративши 8,35% від своєї вартості на момент написання статті. Навпаки, ETH впав лише на 0,38%.
Фірма аналітики блокчейнів Arkham Intelligence пізніше підтвердила, що весь цей SHIB тепер розвантажено, опублікувавши на X:
ОНОВЛЕННЯ: у хакера WazirX закінчився SHIB. SHIB на суму 102,1 мільйона доларів було вкрадено сьогодні вранці з WazirX і тепер повністю розпродано зловмисником. pic.twitter.com/sjCSZJhdIv
— Arkham (@ArkhamIntel) July 18, 2024
На момент написання статті вони продовжували тримати 43 800 ETH, а також лише 52 центи MATIC.
Експлойт також завдав хаосу торговим парам, що з’єднують основні криптовалюти з рупією. У доларовому еквіваленті біткойн за останні 24 години впав на 0,83%, але в Індії найбільший у світі цифровий актив буквально впав зі скелі:
Джерело: TradingView
На момент написання статті BTC торгувався на цій біржі приблизно за 4,84 мільйона індійських рупій — приблизно 57 869 доларів США. Це знижка приблизно на 9,2% порівняно з ринками США. Паніка справжня.
Зараз слідчі працюють над тим, щоб з’ясувати, що сталося, і Мудіт Гупта, головний спеціаліст з інформаційної безпеки Polygon Labs, припускає, що це була «методична та організована атака», яка була спланована завчасно:
WazirX зламано на суму понад 230 мільйонів доларів США (2000 індійських рупій). Їхній безпечний мультисиг було зламано та вичерпано. Хакери почали практикувати злом на ланцюжку принаймні 8 днів тому й нарешті виконали його сьогодні. Це дуже методична та організована атака, спрямована на КНДР як хакер. pic.twitter.com/HziVY7dCoq
— Мудіт Гупта (@Mudit__Gupta) 18 липня 2024 р.
Далі вони попередили, що існує «висока ймовірність часткового відновлення, низька ймовірність повного відновлення», — вказуючи на те, що в результаті клієнти WazirX можуть залишитися без кишені.
Тим часом відомий мережевий детектив ZachXBT заявив, що цей злом «знову має потенційні ознаки атаки групи Lazarus Group» — із звинуваченнями, які неодноразово припускали, що ця хакерська група підтримується урядом Північної Кореї та спрямована на обхід економічних санкцій.
ZachXBT тепер отримав значну винагороду від Arkham після того, як надав «переконливі докази адреси депозиту, пов’язаної з KYC, яку використовував експлуататор для отримання коштів від WazirX».
Вам також може сподобатися: Чого очікувати від Bitcoin 2024
Що далі?
Зломи біржі завдають величезної репутаційної шкоди, підриваючи довіру клієнтів до цього процесу.
Але в Індії інцидент з WazirX може призвести до ще більш агресивного регулювання з боку індійського уряду, який спочатку не був прихильником криптовалют.
Ще до цього експлойту прибуток від крипто-транзакцій обкладався штрафним податком у розмірі 30%, що ставило його на той самий рівень, що й азартні ігри. Насамперед це було викликано побоюваннями, що вони можуть підірвати «макроекономічну та фінансову стабільність» — нещодавно переобраний прем’єр-міністр Нарендра Моді навіть заявив, що цифрові активи можуть «зіпсувати нашу молодь».
Також справедливо сказати, що клієнти WazirX дуже розлючені, коли намагаються отримати відповіді від своєї служби підтримки.
перебуває на утриманні з wazirx більше години. Не дуже хороше обслуговування клієнтів для людини, яка має 8 000 000 доларів на вашій платформі pic.twitter.com/w9i6HcnO6H
— Hugo Martingale (@HugoMartingale) 18 липня 2024 р
Тим часом конкуруючі криптовалютні біржі в Індії працюють понаднормово, щоб підкреслити, що кошти їхніх клієнтів у безпеці — безсумнівно, це тактика, щоб відвернути деяких клієнтів від WazirX.
Пил від цього останнього подвигу ще не влягся, але наслідки будуть серйозними.
Вам також може сподобатися: Маєте криптовалюту? Ви можете бути психопатом
