總而言之:

  • WazirX 黑客將價值 650 萬美元的 ETH 轉移到 Tornado Cash

  • 2023 年 7 月的黑客攻擊導致 WazirX 損失 2.3 億美元

  • WazirX 正在進行重組並允許部分提款

  • 預計客戶只能收回 55%-57% 的資金

  • 朝鮮黑客組織 Lazarus 被懷疑是此次攻擊的幕後黑手

2024 年 9 月 3 日,7 月份造成 2.3 億美元 WazirX 泄密事件的黑客開始通過加密貨幣混合服務 Tornado Cash 轉移被盜資金。

據區塊鏈安全公司 PeckShield 稱,攻擊者向受制裁平臺轉移了 2,600 ETH,價值約 650 萬美元。

#PeckShieldAlert#WazirXExploiter 標記的地址在過去 9 小時內已將 2600.1 $ETH(價值約 650 萬美元)轉移到 #Tornadocash
7 月 18 日,印#CEXWazirX 遭遇重大安全漏洞,導致超過 2.3 億美元的加密貨幣被盜。 pic.twitter.com/0QeKkleUyb

- PeckShieldAlert (@PeckShieldAlert) 2024 年 9 月 3 日

Arkham Intelligence 報告稱,駭客進行了 26 筆交易,每筆交易將 100 ETH 轉移到 Tornado Cash。

這些轉帳是在 WazirX 第一次市政廳會議討論其暫停申請後幾個小時開始的。 Tornado Cash(一種以模糊交易軌跡而聞名的服務)的使用引發了人們對被盜資產可能被追回的擔憂。

7 月 18 日的安全漏洞針對的是 WazirX 的多重簽名錢包之一,導致印度歷史上最大的加密貨幣盜竊案之一。

被盜資金包括超過 1 億美元的 Shiba Inu (SHIB) 代幣和 5,200 萬美元的以太幣 (ETH) 等資產。這筆金額佔該交易所 2024 年 6 月報告的總儲備量的 45% 以上。

為了應對這次駭客攻擊,WazirX 對用戶的印度盧比提款實施了 66% 的限制。該交易所還採取了法律措施,向新加坡高等法院提交了一份宣誓書,要求暫停六個月,以允許其控股公司 Zettai 重組其負債。

在最近的市政廳會議上,Kroll 董事總經理 Jason Karachi 表示:「就加密貨幣而言,100% 復甦的可能性極小。

目前的數字表明,以加密貨幣計算,這一範圍為 52%-57%。這項公告令投資者感到失望,他們聲稱該活動未能提供除先前披露的資訊之外的新資訊。

WazirX 於 9 月 3 日宣布,已開始允許用戶從交易所提取最多 66% 的印度盧比代幣餘額,比原定計劃提前了近一周。該交易所將提款窗口提前,以便用戶能夠更快地獲取資金。

然而,WazirX 指出,由於各執法機構正在進行調查,34% 的盧比計價餘額仍處於「凍結」狀態。該交易所還表示,加密貨幣提現仍存在法律問題。

據信,對 WazirX 的攻擊是北韓駭客組織 Lazarus 所為。據估計,在 Tornado Cash 服務於 2022 年面臨美國外國資產管制辦公室 (OFAC) 制裁之前,該組織已透過 Tornado Cash 清洗了超過 10 億美元的被盜資金。

一旦債權人批准重組提案並獲得法院制裁,WazirX 平台上的交易預計將恢復。

WazirX 駭客將 650 萬美元被盜資金轉移到 Tornado Cash 的貼文首先出現在 Blockonomi 上。