Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3061

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынок свопов заложил снижение ставки ФРС на 15 базисных пунктов к декабрю

Котировки на рынке процентных свопов указывают на смягчение ожиданий: инвесторы закладывают снижение ставки Федеральной резервной системой на 15 базисных пунктов в декабре.

Polymarket: вероятность роста BTC до $80 000 в этом году оценивают в 86%

На Polymarket после кратковременного роста BTC выше $76 000 вероятность достижения $80 000 в этом году оценивают в 86% это на 7% больше, чем вчера. Вероятность падения ниже $50 000 составляет 47% это на 3% меньше, чем днем ранее.

Крупный инвестор купил 4,5 млн LDO и 10 000 AAVE на $3,01 млн через внебиржевую сделку

Крупный инвестор за чуть более суток приобрёл у Wintermute и FalconX 4,5 млн LDO на $1,86 млн и 10 000 AAVE на $1,15 млн. Сделка прошла на внебиржевом рынке после запуска командой Lido выкупа собственных токенов.

Strategy вышла в плюс по BTC на фоне роста биткоина выше $75 000

По данным HTX, после очередного скачка биткоин превысил $75 000 и сейчас торгуется по $75 874. На этом фоне позиция Strategy по BTC перешла из убытка в прибыль, а нереализованная прибыль оценивается примерно в $232 млн. По состоянию на 12 апреля 2026 года компания держит 780 897 BTC, потратив на покупку около $59,02 млрд при средней цене около $75 577 за BTC.

UBS ждет снижения ставки ФРС на 50 базисных пунктов к концу года

UBS считает, что ФРС по-прежнему идет к смягчению политики, а Джером Пауэлл дал понять, что регулятор обычно не придает большого значения шокам предложения вроде резкого роста цен на нефть, если инфляционные ожидания остаются стабильными. Банк по-прежнему ожидает снижения ставки на 50 базисных пунктов в конце этого года и прогнозирует доходность 2-летних и 10-летних казначейских облигаций США на уровне 3,25% и 3,75% соответственно к концу года.