印度加密货币交易所 WazirX 遭遇重大安全漏洞。WazirX 多重签名钱包遭黑客攻击,导致超过 2.3 亿美元的资产被异常转移。此外,受影响的资产包括 Shiba Inu (SHIB)、Pepe Coin (PEPE)、以太坊 (ETH) 和 Polygon (MATIC)。

WazirX 因钱包遭黑客攻击暂停提款服务

据 WazirX 称,此次违规涉及未经授权从其一个多重签名钱包中转移资金。据区块链跟踪平台 Lookonchain 报道,这些资金被转移到一个标记为“0x04b2”的未知钱包。因此,WazirX 在 X 上发布的官方声明中对这一事件进行了回应。

该加密货币交易所写道:“最新消息:我们得知我们的一款多重签名钱包遭遇了安全漏洞。我们的团队正在积极调查此事。为确保您资产的安全,我们将暂停印度卢比和加密货币提现。感谢您的耐心和理解。我们将及时向您通报最新情况。”

此后,被盗钱包一直在积极转出被盗资产。值得注意的是,该钱包已转出 6402.7 亿个 PEPE 代币,价值约 760 万美元。除了 PEPE 代币外,被盗钱包还转移了大量其他加密货币。

其中包括 2050 万个 MATIC 代币,价值 1120 万美元。此外,在 WazirX 钱包黑客攻击期间,价值 1.021 亿美元的 5.4 万亿个 SHIB 代币被转移。此外,15,298 个 ETH(相当于 5250 万美元)也遭到泄露。这些转账引起了交易所用户的极大担忧,因为他们担心资金的安全。尽管如此,WazirX 还是保证了用户资金的安全。

黑客利用 Tornado Cash 进行转账

2024 年 7 月 18 日,Cyvers Alert 报告检测到以太坊区块链上涉及 WazirX 的 Safe Multisig 钱包的多笔可疑交易。这些交易总额约为 2.349 亿美元,由于与用于私人交易的去中心化协议 Tornado Cash 有关联而被标记。

每笔交易的发起者都由 Tornado Cash 提供资金,这使得资金追踪和参与方识别变得复杂。转账后,新地址迅速将这些资金的很大一部分兑换成以太坊,其中包括 Tether (USDT)、Pepe Coin 和 Gala (GALA)。

此外,进一步分析发现,新地址持有多种数字资产。其中包括 470 万美元的 Floki (FLOKI)、320 万美元的 Fantom (FTM)、280 万美元的 Chainlink (LINK) 和 230 万美元的 Fetch.ai (FET) 等。此外,由于 WazirX 钱包被盗资金已兑换成以太坊,黑客很可能使用 Tornado Cash 转移全部被盗金额。

Tornado Cash 的使用凸显了在去中心化金融 (DeFi) 生态系统中追踪资金来源和去向的挑战。此类交易引发了人们对洗钱、非法活动的担忧,并需要加强监管。

#BinanceTurns7 #SOFR_Spike #Write2Earn! #HackerAlert #BinanceTournament