🚨 谁应该为 WazirX 黑客事件负责
2024 年 7 月 18 日,印度交易所 WazirX 遭受黑客攻击,导致客户资产损失超过 2.3 亿美元。一位匿名区块链分析师 Boring Sleuth 进行了调查,发现 WazirX 存在安全措施缺陷和欺骗行为,此事件由此引发了各种问题。
#### 误导性的多重签名安全声明
WazirX 声称,其多重签名钱包中的交易需要 WazirX 高管的三个签名和 Liminal 的最终批准。然而,结果发现,一笔交易需要六个批准地址中的四个,这表明信息有误或缺乏对自己安全协议的了解。
#### 受损的多重签名设置
进一步调查显示,五个多重签名地址中有四个是由一个实体设置和资助的。这种集中化与多重签名分散控制的目标相矛盾,从而增加了漏洞。
#### 币安连接
历史链上数据显示,WazirX 的主要交易所地址之前与币安相关联,这引发了对其合法性和与币安的从属关系的质疑。
#### 忽略警告
7 月 6 日,即黑客攻击发生 12 天前,Boring Sleuth 强调了包括 WazirX 在内的各种第 2 层解决方案中类似的多重签名设置中的漏洞。尽管有警告,但没有采取任何措施来解决这些问题。
#### 转移责任
WazirX 试图将责任推给 Liminal,后者只管理六个签名中的一个,而其余五个由 WazirX 控制。这种转移似乎难以令人信服,进一步削弱了人们对交易所的信任。
Boring Sleuth 的调查揭示了 WazirX 存在许多安全漏洞和不诚实行为的可能性。现在,交易所有责任解决这些问题,恢复用户信心,确保资金安全返还。