Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3318

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Источники: выручка Anthropic к 2028 году может достичь $190–$200 млрд

По данным источников, к 2028 году выручка Anthropic может составить от $190 млрд до $200 млрд, что заметно выше прогноза в $47 млрд, который компания озвучила в мае. Источники также сообщили, что банкиры и инвесторы оценивают Anthropic по ожидаемому соотношению стоимости компании к выручке, а более длинный горизонт прогноза отражает быстрый рост бизнеса и крупные вложения в инфраструктуру искусственного интеллекта.

Выручка Anthropic во втором квартале превысила $11,5 млрд

По данным Bloomberg, выручка Anthropic во втором квартале превысила $11,5 млрд — это более чем в 14 раз выше, чем годом ранее, когда показатель составлял $787 млн, и больше результата первого квартала на уровне $47,3 млрд. Компания также вышла на положительную скорректированную операционную прибыль на фоне роста спроса на ее ИИ-решения для программирования и автоматизации рабочих процессов. В мае годовая выручка Anthropic превысила $47 млрд, тогда как OpenAI ранее сообщала о показателе свыше $40 млрд, хотя методы подсчета у компаний могут различаться. На фоне усиления конкуренции в сфере ИИ объем финансирования через IPO в секторе в этом году достиг $2,564 трлн — это рекордный уровень с 2021 года без учета SPAC.

Pump.fun и инвесторы разблокировали 4,94 млрд PUMP на сумму около $13,6 млн и перевели токены на 125 кошельков

Команда Pump.fun и инвесторы 5 часов назад провели ежемесячную разблокировку, выпустив в обращение 4,94 млрд токенов PUMP на сумму около $13,6 млн. Затем эти токены распределили по 125 кошелькам. Пока неясно, связаны ли эти адреса с продажами на рынке, но такие крупные разблокировки обычно усиливают краткосрочное давление на предложение.

Jane Street потеряла $15 млрд за месяц из-за обвала ИИ-фонда

Jane Street в июле понесла убытки около $15 млрд из-за инвестиций в хедж-фонд Situational Awareness, который делает ставку на акции американских компаний, связанных с искусственным интеллектом, сообщает Financial Times. Потери были раскрыты кредиторам на фоне сделки по привлечению частного долгового финансирования на $14,6 млрд под руководством JPMorgan Chase. Фонд Situational Awareness, основанный бывшим сотрудником OpenAI Леопольдом Ашенбреннером, пострадал из-за резкого падения акций ИИ-компаний и был вынужден продать часть публичных позиций компании Citadel. Несмотря на убытки, в I квартале 2026 года чистая торговая выручка Jane Street достигла $16,1 млрд, а по итогам 2025 года — около $40 млрд.

World Liberty получила условное одобрение OCC на трастовую лицензию и готовится взять выпуск USD1

Управление валютного надзора США выдало World Liberty Trust Co. предварительное условное одобрение федеральной трастовой лицензии, что позволит компании после выполнения дополнительных требований заняться выпуском стейблкоина USD1. Ранее эти функции выполняла World Liberty Financial, а эксклюзивным эмитентом и депозитарием USD1 сейчас остается BitGo Bank & Trust. World Liberty Trust Co., связанная с семьей Трампа, также планирует предоставлять услуги хранения цифровых активов для институциональных клиентов. Решение OCC уже вызвало новую волну критики со стороны демократов, включая Элизабет Уоррен, на фоне споров вокруг регулирования крипторынка в США.