Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3171

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ETF Bitwise HYPE за два часа купил HYPE на $11,31 млн

ETF Bitwise HYPE за последние два часа приобрел 183 162 токена HYPE на сумму $11,31 млн, следует из данных Onchain Lens. По состоянию на 25 мая фонд в общей сложности купил 1 037 410 HYPE на $62,92 млн.

Blockworks запустила Transparency Alliance для единых стандартов раскрытия данных о токенах

Blockworks при поддержке более 40 криптокомпаний, включая Coinbase, Kraken и Binance.US, создала Transparency Alliance, чтобы продвигать единый стандарт раскрытия информации о токенах по аналогии с фондовым рынком. Инициатива описывает, какие данные должны публиковаться о выпуске и структуре токена, распределении активов, соглашениях с маркетмейкерами, условиях листинга и механизмах обратного выкупа, в формате разового раскрытия перед запуском и регулярных обновлений. По данным Blockworks, документы уже подали 44 проекта, а рамку обсуждали с представителями SEC и CFTC.

Крупный инвестор потерял $1,16 млн на мем-токене ASTEROID в сети Ethereum

По данным LookIntoChain, 20 дней назад инвестор 0xaa92 потратил $1,81 млн на покупку 4,21 млрд токенов ASTEROID. Сейчас стоимость его пакета снизилась до $649 000, а нереализованный убыток достиг $1,16 млн.

Serenity назвал падение SIVE и других акций оптического ИИ обычной волатильностью на растущем рынке

27 мая после открытия торгов акции SIVE упали более чем на 10%, но Serenity заявил, что существенных негативных новостей нет, а в фазе роста такие колебания типичны. По его словам, AAOI может получить краткосрочную поддержку на фоне возможного лимита программы размещения акций (ATM) на $600 млн, а SIVE — из-за обсуждения регулирования чипов в ЕС на следующей неделе и притока средств в индексы MSCI/NASDAQ OMX. Serenity добавил, что продолжает наращивать позиции, рассчитывая на расширение рынка в ближайшие два года и сохраняя уверенность в фотонике, особенно в CPO.

Hyperliquid запустила на trade xyz бессрочный контракт на акции SpaceX и вызвала споры о регулировании

27 мая Hyperliquid запустила на бирже trade xyz предпродажный бессрочный контракт на акции SpaceX (SPCX-USDC), который можно торговать с плечом без владения акциями и без разрешения SpaceX. Расчёты идут в USDC, а цена берётся из рыночного оракула и не привязана к реальным финансовым показателям или структуре капитала компании. Контракт работает на механизме HIP-3, что усилило дискуссию о том, как децентрализованные деривативы начинают формировать оценку частных компаний при отсутствии чётких правил (Forbes).