Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3461

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовые биткоин-ETF в США привлекли $176 млн, тогда как ETF на ETH потеряли $60,2 млн

В США спотовые биткоин-ETF за сутки зафиксировали чистый приток средств на $176 млн. Лидером по притоку стал IBIT от BlackRock, который привлек $151,5 млн, тогда как спотовые ETF на ETH показали чистый отток в размере $60,2 млн.

Спотовые ETF на Ethereum в США за сутки потеряли $60,2 млн

27 октября спотовые ETF на Ethereum в США зафиксировали чистый отток средств на $60,2 млн. Наибольший отток пришелся на ETHA от BlackRock — $93,3 млн, тогда как FETH от Fidelity привлек $28,6 млн, а Grayscale Mini ETH — $4,5 млн; по остальным фондам потоки были нулевыми.

Аналитик: рост доходности облигаций США не заменит действия ФРС против инфляции

Основатель FedWatch Advisors Бен Эмонс заявил CNBC, что распродажа казначейских облигаций США и рост их доходности ужесточают финансовые условия, но не снимают с ФРС обязанность повысить процентные ставки в конце года для сдерживания инфляции. По его словам, доходность может расти и дальше на фоне высоких цен на энергоносители и риска затяжного конфликта с Ираном.

KOSPI вырос на 6,63%, SK Hynix и Samsung Electronics показали сильный рост

Южнокорейский индекс KOSPI 28 октября закрылся ростом на 374,1 пункта, или 6,63%, до 6 012,44 пункта, вернувшись выше отметки 6 000 после 10 торговых дней. Это стало самым сильным однодневным ростом индекса с 31 июля, при этом акции SK Hynix прибавили почти 11%, а Samsung Electronics — около 9%, показав лучший результат с 20 августа.

Гонконг поддержит развитие Solana Company на азиатском рынке

Власти Гонконга включили Solana Company в государственную программу привлечения стратегических предприятий. Инициатива направлена на развитие экономики города, внедрение...