Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3153

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BlackRock перевела на Coinbase 2 221 BTC и 26 572 ETH

BlackRock отправила на Coinbase 2 221 BTC на сумму около $170,59 млн и 26 572 ETH примерно на $56,17 млн. Переводы зафиксировал сервис Onchain Lens.

Фонд Situational Awareness LP показал рост портфеля на 148% до $13,6 млрд за квартал

Фонд Situational Awareness LP под управлением 25-летнего инвестора Леопольда Ашенбреннера раскрыл отчет 13F за первый квартал: на 31 марта активы выросли на 148% до $13,6 млрд. Крупнейшие позиции свыше $1 млрд включают VanEck ETF Trust (SMH) на $2,053 млрд, Nvidia (NVDA) на $1,569 млрд, Sandisk (SNDK) на $1,113 млрд, Oracle (ORCL) на $1,073 млрд, Micron Technology (MU) на $1,012 млрд и Broadcom (AVGO) на $1,006 млрд. Ашенбреннер ранее работал в FTX Future Fund и OpenAI, а фонд делает ставку на инфраструктуру ИИ — от дата-центров и энергетики до полупроводников и переоборудования майнинговых площадок под HPC. Публичная часть портфеля фонда выросла примерно с $225 млн в 4-м квартале 2024 года до около $5,52 млрд в 4-м квартале 2025 года.

Bloomberg: компромисс по Clarity Act усиливает позиции Circle на фоне рекордного выпуска стейблкоинов

Законодатели США продвинули Clarity Act, одобрив его со счетом 15 против 9, и договорились о правилах, которые запрещают эмитентам платить «пассивную» доходность по стейблкоинам, похожую на проценты по банковскому вкладу, но разрешают бонусы за реальное использование — транзакции и платежи. По оценке Bernstein, такая формулировка выгодна Circle: компания не платит доходность напрямую по USDC, но использует программы стимулов через партнеров вроде Coinbase. Аналитики считают, что новые правила снизят риск «гонки доходности», когда небольшие эмитенты привлекали пользователей более высокими ставками, и тем самым укрепят позиции Circle.

Токен preOPAI на Bitget подорожал до 875 USDT за день

По данным Bitget, токен OpenAI Pre-IPO (preOPAI) достиг дневного максимума в 875 USDT и сейчас торгуется по 865,07 USDT. Это более чем на 20% выше цены подписки в 725 USDT.

QCP: BTC может ненадолго перейти к консолидации после падения ниже $78 000

В отчёте QCP говорится, что BTC опустился ниже $78 000 после ослабления поддержки со стороны опционного рынка: в прошлую пятницу истекли опционы IBIT более чем на $4 млрд, из-за чего снизилась поддержка цены со стороны маркет-мейкеров. На фоне отката американских акций от максимумов доходности 10-летних и 30-летних гособлигаций США выросли до 4,62% и 5,14%, а USD/JPY приблизился к 160, усилив риски интервенции и сворачивания иеновых кэрри-трейдов. QCP ожидает, что крипторынок останется в диапазоне до прогресса по тарифам или переговорам между США и Ираном.