Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3440

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ARK Invest купила акции CoreWeave на $8,1 млн и продала бумаги Palantir на $3,56 млн

ARK Invest под руководством Кэти Вуд в понедельник купила 132 498 акций CoreWeave (CRWV) примерно на $8,1 млн. Одновременно компания продала 18 349 акций Palantir (PLTR) примерно на $3,56 млн.

KOSPI упал на 3%, акции SK Hynix и Samsung Electronics снижаются

Южнокорейский индекс KOSPI продолжил снижение и достиг 3%. На этом фоне акции SK Hynix подешевели на 4,6%, а бумаги Samsung Electronics — на 2%.

Ramp запросила банковскую лицензию в США для хранения цифровых активов

Финтех-компания Ramp подала в Управление валютного контролера США заявку на лицензию трастового банка и планирует создать Ramp National Trust Bank. В случае одобрения компания сможет предоставлять услуги доверительного управления инвестициями и хранения цифровых активов, но не будет принимать депозиты и выдавать коммерческие кредиты. По данным Bloomberg, в последнем раунде финансирования оценка Ramp достигла $60 млрд, а годовая выручка выросла до $2 млрд.

JPMorgan: опасения по долгу CoreWeave могут быть преувеличены

Аналитики JPMorgan считают, что опасения рынка по поводу роста долга CoreWeave и быстрого расходования средств могут быть чрезмерными: потребность в финансировании связана прежде всего с быстрым расширением бизнеса, а не с убыточностью проектов. В банке отмечают высокий спрос на вычислительные мощности и долгосрочные контракты take-or-pay, которые помогают закреплять клиентов заранее, при этом акции CoreWeave на прошлой неделе упали примерно на 20% на фоне роста доходности облигаций. По оценке JPMorgan, типичный пятилетний контракт приносит около 15% доходности без учета заемных средств при средневзвешенной стоимости капитала на уровне 9%–11%. При этом расширение продолжит давить на краткосрочный денежный поток: каждый 1 ГВт введенных мощностей может приносить от $10 млрд до $15 млрд годовой выручки, но запуск 1 ГВт новых мощностей требует более $35 млрд первоначальных затрат, поэтому до 2030 года компании, вероятно, понадобится внешнее финансирование.

BlackRock подала заявку на третий биткоин-ETF с защитой от падения

BlackRock направила в SEC заявку на регистрацию ETF iShares Bitcoin Managed Protect, который должен дать инвесторам частичную защиту от снижения курса и возможность заработать на росте IBIT и других инструментов с привязкой к биткоину, хотя потенциал доходности будет ограничен. В январе 2024 года компания запустила IBIT, который сейчас управляет активами более чем на $65 млрд и остается крупнейшим продуктом в своем сегменте. В июне BlackRock также представила ETF iShares Bitcoin Premium Income, а аналитик Bloomberg Джеймс Сейффарт отметил, что новая заявка стала для компании уже третьей в сегменте биткоин-ETF.