WazirX, sàn giao dịch tiền điện tử Ấn Độ bị hack, đã thông báo về thời gian bảo trì để khôi phục số dư tài khoản và hủy các giao dịch cụ thể. Theo thông báo, các dịch vụ sẽ bị ảnh hưởng, đồng thời nói thêm, "Xin lưu ý rằng tất cả các dịch vụ sẽ không khả dụng trong thời gian này".
Theo bài đăng trên nền tảng xã hội X của WazirX, đợt bảo trì này sẽ diễn ra từ 6 giờ chiều ngày 15 tháng 8 đến 2 giờ sáng theo giờ IST ngày 16 tháng 8, trong thời gian đó, tất cả các dịch vụ của WazirX sẽ tạm thời không thể truy cập được.
Sàn giao dịch tiền điện tử của Ấn Độ đã bị tấn công vào ngày 18 tháng 7 và những kẻ tấn công đã lấy đi hơn 234 triệu đô la tài sản tiền điện tử. Cyvers, một công ty bảo mật Web3, đã xác định được vụ vi phạm sau khi phát hiện nhiều giao dịch đáng ngờ có nguồn gốc từ ví Ethereum đa chữ ký an toàn của WazirX.
Vụ tấn công đã ảnh hưởng đáng kể đến sàn giao dịch, đòi hỏi phải hành động ngay lập tức để bảo vệ các tài sản còn lại và giải quyết vấn đề. Hiện tại, WazirX đang nỗ lực khôi phục lòng tin của người dùng và cải thiện các biện pháp bảo mật.
Sau khi quá trình di chuyển hoàn tất, sàn giao dịch tiền điện tử có kế hoạch công bố danh sách tất cả các ví mới để tiếp tục minh bạch hóa tài chính phi tập trung.
Bảo trì theo lịch trình của WazirX
Quyết định thực hiện bảo trì của sàn giao dịch được đưa ra vì nhu cầu đạt được kết quả công bằng cho người dùng sau vụ tấn công bất thường.
Sàn giao dịch này đặt mục tiêu giảm thiểu tác động tài chính lên người dùng bằng cách khôi phục số dư tài khoản và hủy các giao dịch đã hoàn tất sau khi dừng rút tiền lúc 1 giờ chiều theo giờ IST ngày 18 tháng 7.
Trong khi đó, tin tặc chịu trách nhiệm cho vụ xâm phạm 234 triệu đô la đã chuyển đổi hơn 150 triệu đô la tiền điện tử thành Ether để tránh bị đóng băng hoặc đưa vào danh sách đen.
WazirX bị thẩm vấn vì gian lận
Vụ tấn công đã gây ra một cuộc tranh luận giữa WazirX và Liminal về việc ai chịu trách nhiệm cho vụ vi phạm. Trong khi nhân viên Liminal tuyên bố rằng nền tảng của họ không bị ảnh hưởng, sàn giao dịch vẫn khẳng định rằng lỗi trong giao diện của Liminal đã gây ra vụ tấn công.
Liminal đã đưa ra báo cáo khẳng định rằng lỗ hổng này là do máy WazirX bị xâm nhập.
WazirX cho biết vào ngày 14 tháng 8 rằng họ đang di chuyển các tài sản còn lại được lưu trữ bằng Liminal sang các ví đa chữ ký mới. Bước này rất quan trọng để đảm bảo mức độ bảo mật tài sản cao nhất.
Ví đa chữ ký là ví tiền điện tử yêu cầu nhiều chữ ký để xác minh và thực hiện giao dịch. Ví đa chữ ký của WazirX chứa sáu người ký được ủy quyền: một người từ Liminal và năm người từ sàn giao dịch.
Người dùng đã đặt câu hỏi về việc bảo trì trên X với một người nói rằng "Những dịch vụ nào sẽ không khả dụng? Dịch vụ rút tiền và giao dịch? Chúng đã không khả dụng từ 1 tháng trước, vậy có gì mới không? Trả lại toàn bộ tiền của chúng tôi cùng với lãi suất. Đó không phải là tiền của bạn."
Một người khác nói thêm, “Nhóm WazirX, còn bảo trì nào nữa và còn bảo trì nào nữa để các bạn thực hiện? Các bạn có định chạy trốn khỏi Ấn Độ không? Dù sao thì các bạn đã gây rắc rối cho người dùng Ấn Độ của mình rất nhiều. Nếu các bạn ở lại Ấn Độ, các bạn sẽ phải trả tiền. Các bạn hẳn biết rõ điều này, nếu các bạn chạy trốn khỏi Ấn Độ, thì không thể làm gì được nữa, vậy thì các bạn sẽ trả tiền cho người dùng trong khi vẫn ở lại Ấn Độ cho đến khi nào? Hãy cho chúng tôi biết nhanh lên.”