印度加密貨幣交易所 WazirX 在 7 月 18 日遭到黑客攻擊,所竊取的資金正在兌換爲以太幣 (ETH)。
鏈上追蹤器 SpotOnChain 的數據顯示,攻擊者已將價值超過 2 億美元的被盜資產兌換成 ETH。截至本文發佈時,被列入黑名單的錢包中持有 59,097 ETH。
15,298 ETH 直接從 WazirX 的多重簽名錢包中被盜,同時被盜的還有 200 種不同的加密資產,其中包括價值 1.02 億美元的 SHIB、價值 1,125 萬美元的 MATIC、價值 760 萬美元的 PEPE、價值 779 萬美元的 USDT 和價值 350 萬美元的 GALA。
其中大部分資產已被兌換成 ETH,目前錢包中持有價值超過 1100 萬美元的山寨幣,例如 Chromia (CHR)、Celer Network (CELR)、Frontier (FRONT) 和 Ooki (OOKI) 代幣。
與此同時,區塊鏈分析公司 Lookonchain 強調,黑客向幣安地址存入了 770 萬個 DENT 代幣,並補充說該錢包“以前從未使用過”。
Rivo 聯合創始人 Lakov Levin 告訴 crypto.news,黑客很可能將 ERC-20 代幣換成了 Ether,因爲 Ether 流動性很高。他還強調,“不可能像穩定幣那樣封鎖 ETH。”
ERC-20 代幣具有合約功能,允許合約所有者維護禁止參與代幣交易的地址列表。這通常使用智能合約中的映射結構來實現,該結構在執行轉賬之前檢查黑名單,從而阻止與黑名單地址的任何交互。
相比之下,ETH 缺乏此功能,因爲它在覈心以太坊協議上運行,不允許修改地址權限。
你可能還喜歡:WazirX 黑客攻擊對加密貨幣造成了嚴重破壞——具體原因如下
Chimp DEX 聯合創始人 Akhsay Nassa 也表達了類似觀點,他解釋說攻擊者希望防止資金被當局凍結。
“憑藉龐大而活躍的市場,ETH 可以實現快速而公平的交易。此外,其衆多的跨鏈橋和交易所使區塊鏈之間的移動變得輕鬆,進一步掩蓋了蹤跡,”他補充道。
此次攻擊是由於交易所的錢包管理系統被利用而導致的。交易所的數字資產託管和錢包基礎設施提供商 Liminal 的數據顯示存在差異。
WazirX 團隊在事件分析中表示:“我們懷疑有效載荷被替換,以將錢包控制權轉移給攻擊者。”
與此同時,加密貨幣偵探 ZachXBT 推測朝鮮的 Lazarus 組織可能參與其中。區塊鏈分析公司 Elliptic 也得出了類似的結論。
WazirX 暫停了加密貨幣和法定貨幣的提款,並承諾要收回這些資金。
閱讀更多:WazirX 發佈 2.3 億美元黑客事件事後分析