Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3371

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Biren Technology готовит привлечение $1 млрд на развитие чипов для ИИ

Китайская Biren Technology, разрабатывающая чипы для ИИ, планирует привлечь около $1 млрд, сообщает The Information. Раунд финансирования готовится на фоне того, как китайские производители ИИ-чипов наращивают выпуск продукции, исследования и борьбу за долю рынка Nvidia.

Нефть и доходность гособлигаций США синхронно растут, усиливая давление на рынки

Рост цен на нефть и доходности 10-летних казначейских облигаций США усилил опасения инвесторов по поводу инфляции и сохранения высоких ставок: по данным BMO Capital Markets, месячная корреляция между ближайшими фьючерсами на WTI и доходностью 10-летних бумаг достигла 0,96 — максимума с июня 2019 года. В понедельник доходность 10-летних облигаций США впервые с октября 2023 года превысила 5%, а глава Yardeni Research Эд Ярдени допустил еще 2–3 повышения ставки, если нефть продолжит дорожать. Аналитики предупреждают, что дорогая нефть и высокая стоимость заимствований давят не только на финансовые рынки, но и на экономику, повышая расходы потребителей, стоимость кредитов и затраты бизнеса. При этом часть участников рынка считает, что корреляция на уровне 0,96 может быть временной и связана с геополитической напряженностью.

Bitunix попал в рубрику «Компания недели» на HackerNoon

Bitunix включили в рубрику «Компания недели» на сайте HackerNoon. В материале отмечены рост платформы на мировых рынках, а также инвестиции компании в ликвидность, развитие продуктов и стабильную работу сервиса.

Глобальная распродажа облигаций усилилась: доходность 30-летних гособлигаций США превысила 5,4%

На мировом рынке облигаций усилилась распродажа, а доходности долгосрочных государственных бумаг в ряде стран обновили многолетние максимумы. Доходность 10-летних гособлигаций США превысила 5% впервые с 2007 года, а 30-летних — 5,4% впервые с 2004 года; в Японии доходность 10-летних бумаг достигла 3% — максимума с 1996 года. В Великобритании доходность 10-летних облигаций превысила 5,4%, во Франции — 4,5%, в Германии — 3,5%, что стало максимумами с 2007, 2008 и 2009 года соответственно.

Теория заговора вокруг Anthropic набрала 1,67 млн просмотров в Х, но ключевые обвинения не подтверждены

Правый американский комментатор Кевин Басс обвинил Anthropic в том, что компания якобы через связанную сеть организаций по безопасности ИИ помогает разгонять страхи вокруг технологий и усиливать давление в пользу регулирования. В основе версии — связи раннего инвестора Anthropic Дастина Московица с организациями METR и Redwood, однако главное утверждение о пожертвованных акциях Anthropic на сумму более $7,7 млрд не получило подтверждения: неясно, какой именно благотворительной структуре были переданы бумаги, а прямых грантов от Anthropic или Good Ventures в адрес METR не обнаружено. В итоге речь идет о реальных кадровых и финансовых пересечениях, но доказательств того, что Anthropic использует организации по безопасности ИИ для нагнетания паники, пока недостаточно.