Масштабний злом на індійську криптовалютну біржу WazirX на суму 235 мільйонів доларів США 18 липня викликав серйозні занепокоєння щодо безпеки обміну та майбутнього криптовалюти в Індії.

Атака була виявлена ​​службою безпеки Web3 Cyvers, яка помітила «кілька підозрілих транзакцій» із залученням гаманця WazirX «Safe Multisig» на Ethereum.

Хакер перевів кошти на суму 234,9 мільйона доларів на нову адресу, використовуючи активи змішувача криптовалют Tornado Cash для фінансування кожної транзакції.

Викрадені кошти включали різні криптовалюти, такі як Tether, Pepe і Gala.

Зловмисник швидко конвертував ці активи в ефір, щоб приховати слід вкрадених коштів.

Гаманець WazirX також містив приблизно 100 мільйонів доларів у Shiba Inu, 52 мільйони доларів у ETH, 11 мільйонів доларів у Polygon та меншу кількість інших токенів.

У відповідь WazirX призупинив виведення криптовалют та індійських рупій і оголосив, що «активно розслідує інцидент».

Раджагопал Менон, речник WazirX, заявив: «Зараз ми не можемо спілкуватися з пресою. Ви можете отримувати оновлення з нашого Twitter».

Злом може суттєво вплинути на сектор криптовалют Індії, який процвітає, незважаючи на тиск уряду.

Уткарш Тіварі, головний стратегічний директор KoinBX, прокоментував, що таке порушення безпеки викличе занепокоєння у багатьох зацікавлених сторін, включаючи роздрібних інвесторів та інші біржі.

Він додав, що під час головування Індії у Великій двадцятці спостерігався поштовх до комплексних правил для глобальних постачальників послуг віртуальних активів, надаючи пріоритет захисту інвесторів.

Криптоіндустрія Індії також сподівається на звільнення від суворих податкових положень щодо криптовалют.

ЧИТАТИ БІЛЬШЕ: Експерти скептично ставляться до стратегічного резерву біткойнів США на тлі припущень про можливе оголошення Трампа

Міністр фінансів Нірмала Сітхараман представить бюджет Союзу 23 липня, і сектор оптимістично дивиться на сприятливі зміни.

З 2022 року Індія запровадила 30% податок на приріст капіталу на цифрові активи та 1% податок, що відраховується у джерела (TDS) на криптовалютні транзакції. Суміт Гупта, генеральний директор CoinDCX, виступає за зниження ставки TDS до 0,01%.

Меїр Долев, технічний директор Cyvers, пояснив, що WazirX використовує багатопідписний гаманець, який потребує чотирьох підписів для транзакцій, а Liminal надає останній підпис.

Зловмисник використовував дві адреси для ініціювання та отримання транзакцій, поповнюючи свій гаманець через Tornado Cash.

Зловмисник розгорнув зловмисний контракт, щоб змінити реалізацію гаманця WazirX, що дозволило йому виконувати транзакції без необхідності подальших підписів.

Долев припустив, що зловмисник скомпрометував кінцеві точки або ноутбуки WazirX, щоб отримати необхідні підписи, можливо, через викрадення інтерфейсу користувача (UI) на стороні Liminal.

Liminal Custody стверджувала, що її платформа залишається захищеною, а попередні розслідування показали, що гаманець смарт-контрактів із самостійним опікою, створений за межами її екосистеми, був скомпрометований.

Деякі аналітики підозрюють, що відповідальність за злом можуть нести північнокорейські хакери, можливо, Lazarus Group.

Фірма Elliptic і ZachXBT, що спеціалізуються на блокчейні, помітили закономірності, характерні для північнокорейських акторів. Криптовалютний ринок пережив значну турбулентність, коли вартість токенів SHIB впала на 10%.

WazirX подав скаргу до поліції, повідомив про інцидент відповідні органи влади та зв’язався з понад 500 біржами, щоб заблокувати ідентифіковані адреси, при цьому багато бірж співпрацюють у спробах відновлення.

Щоб надіслати криптопрес-реліз (PR), надішліть електронний лист на адресу sales@cryptointelligence.co.uk.