遭到黑客攻擊的印度加密貨幣交易所 WazirX 公佈了旨在恢復賬戶餘額和撤銷特定交易的維護期細節。

根據 X 社交平臺上的一篇帖子,此次維護將於 8 月 15 日下午 6 點至 8 月 16 日凌晨 2 點(印度標準時間)進行,在此期間,WazirX 上的所有服務將暫時不可用。

黑客攻擊的背景

該事件於 7 月 18 日浮出水面,涉及 2.349 億美元的加密貨幣資產被盜。此次入侵事件最先由 Web3 安全公司 Cyvers 發現,該公司發現了多筆可疑交易,這些交易源自 WazirX 在以太坊上的 Safe Multisig 錢包。

此次黑客攻擊對交易所造成了重大影響,促使交易所立即採取行動保護剩餘資產並解決差異問題。交易所用戶也對此表示擔憂和不滿。

來源:WazirXIndia

隨着 WazirX 恢復計劃的推進,該交易所專注於重建用戶信任並加強安全措施。爲了提高透明度,WazirX 打算在遷移完成後發佈所有新錢包的列表。

修復及責任糾紛

WazirX 決定進行維護是爲了確保其用戶能夠獲得公平的結果,以應對黑客攻擊所造成的違規行爲。

通過恢復賬戶餘額並撤銷於印度標準時間 7 月 18 日下午 1 點停止提款後進行的交易,該交易所旨在減輕對用戶的財務影響。

此次黑客攻擊導致 WazirX 和 Liminal 之間就漏洞責任產生爭議。儘管 Liminal 員工聲稱他們的平臺沒有受到攻擊,但 WazirX 堅持認爲黑客攻擊是由於 Liminal 界面存在漏洞造成的。

Liminal 發佈了一份報告,指出此次漏洞是由受到入侵的 WazirX 機器引起的,這進一步使情況複雜化。

WazirX 在 8 月 14 日發佈的聲明中表示,它正在將 Liminal 持有的剩餘資產遷移到新的多重簽名 (multisig) 錢包。這一步驟對於確保資產的最大安全至關重要。

多重簽名錢包是一種要求多重簽名來驗證和處理交易的加密錢包。以 WazirX 爲例,他們的多重簽名錢包有六位授權簽名者,其中一位來自 Liminal,另外五位來自 WazirX。

與此同時,利用 WazirX 造成 2.35 億美元損失的黑客已將近 1.5 億美元的山寨幣轉換爲以太幣,以避免資金被凍結或列入黑名單。

雜誌:Crypto-Sec:Evolve Bank 遭遇數據泄露,Turbo Toad 愛好者損失 3.6 萬美元