针对这起损失高达 2.3 亿美元的安全漏洞,WazirX 透露,它已向警方正式投诉,并正在探索其他法律途径追究责任人的责任。

立即采取的行动包括向金融情报部门(FIU)和印度计算机应急反应小组(CERT-In)报告该事件。

WazirX 的综合行动计划

在最新消息中,这家印度加密货币交易所还表示,已联系 500 多家交易所,要求封锁受感染的地址。许多交易所正在合作,WazirX 现在正在利用他们的支持来加快恢复工作。

该公司的行动计划重点是追踪被盗资金、追回客户资产并对攻击进行彻底调查。该公司正在与法医专家和执法部门合作,以识别和逮捕这起大规模入侵事件的幕后黑手。

然而,由于截至 2024 年 6 月 WazirX 报告的储备金有 45% 以上被盗,因此用户资金的恢复仍然令人怀疑。

据区块链分析公司 Elliptic 称,此次攻击表现出朝鲜威胁行为者的典型特征,他们使用去中心化服务将窃取的资产兑换成以太币。X 上的著名加密货币研究员 ZachXBT 进一步支持了这一观点,他推测此次黑客攻击可能再次与 Lazarus Group 有关。

需要监管明确性来保护散户投资者

WazirX 是印度为数不多的在金融情报部门 (FIU) 注册的交易所之一,因此尽管印度监管严格,WazirX 仍可提供加密货币交易服务。此次备受瞩目的黑客攻击事件发生之际,印度国内对加密货币资产合法性的争论日益激烈。

目前,印度缺乏专门的加密货币监管法规,Fireblocks 副总法律顾问 Joanna Cheng 表示,在安全标准、风险管理和消费者保护等问题上,明确的监管预期将使该行业受益。

在给 CryptoPotato 的一份声明中,Cheng 进一步补充说,对该领域的监管干预也意味着为大量零售客户提供服务的交易所要对其行为或不作为负责。

“我们认为,这一事件凸显了监管清晰度和监督的重要性,以便建立基本水平的问责和投资者保护,特别是涉及散户投资者时。”

这篇文章“WazirX 聘请法医专家和执法部门来识别 2.3 亿美元泄密事件背后的黑客”首先出现在 CryptoPotato 上。