針對這起損失高達 2.3 億美元的安全漏洞,WazirX 透露,它已向警方正式投訴,並正在探索其他法律途徑追究責任人的責任。

立即採取的行動包括向金融情報部門(FIU)和印度計算機應急反應小組(CERT-In)報告該事件。

WazirX 的綜合行動計劃

在最新消息中,這家印度加密貨幣交易所還表示,已聯繫 500 多家交易所,要求封鎖受感染的地址。許多交易所正在合作,WazirX 現在正在利用他們的支持來加快恢復工作。

該公司的行動計劃重點是追蹤被盜資金、追回客戶資產並對攻擊進行徹底調查。該公司正在與法醫專家和執法部門合作,以識別和逮捕這起大規模入侵事件的幕後黑手。

然而,由於截至 2024 年 6 月 WazirX 報告的儲備金有 45% 以上被盜,因此用戶資金的恢復仍然令人懷疑。

據區塊鏈分析公司 Elliptic 稱,此次攻擊表現出朝鮮威脅行爲者的典型特徵,他們使用去中心化服務將竊取的資產兌換成以太幣。X 上的著名加密貨幣研究員 ZachXBT 進一步支持了這一觀點,他推測此次黑客攻擊可能再次與 Lazarus Group 有關。

需要監管明確性來保護散戶投資者

WazirX 是印度爲數不多的在金融情報部門 (FIU) 註冊的交易所之一,因此儘管印度監管嚴格,WazirX 仍可提供加密貨幣交易服務。此次備受矚目的黑客攻擊事件發生之際,印度國內對加密貨幣資產合法性的爭論日益激烈。

目前,印度缺乏專門的加密貨幣監管法規,Fireblocks 副總法律顧問 Joanna Cheng 表示,在安全標準、風險管理和消費者保護等問題上,明確的監管預期將使該行業受益。

在給 CryptoPotato 的一份聲明中,Cheng 進一步補充說,對該領域的監管幹預也意味着爲大量零售客戶提供服務的交易所要對其行爲或不作爲負責。

“我們認爲,這一事件凸顯了監管清晰度和監督的重要性,以便建立基本水平的問責和投資者保護,特別是涉及散戶投資者時。”

這篇文章“WazirX 聘請法醫專家和執法部門來識別 2.3 億美元泄密事件背後的黑客”首先出現在 CryptoPotato 上。