Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3179

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

«Белый хакер» помог разблокировать 1003 ETH в контракте ICO HongCoin, замороженные почти на 9 лет

Исследователь по безопасности Флоран помог разблокировать около 1003 ETH, которые почти на 9 лет застряли в контракте ICO HongCoin (The HONG) 2016 года и сейчас оцениваются примерно в $2 млн. Причиной стала ранняя ошибка в коде Solidity, из-за которой большинство инвесторов не могли вернуть средства, но после согласованных действий с командой проекта 48 участников смогли подать заявки на возврат через функцию чеканки. Два инвестора уже получили в сумме 96,5 ETH и добровольно выплатили Флорану вознаграждение.

Фондовые рынки Японии и Южной Кореи обновили исторические максимумы

Фондовые рынки Японии и Южной Кореи открылись ростом и обновили рекордные уровни. В начале торгов индекс KOSPI прибавил 1%, а Nikkei 225 вырос на 0,36%.

Трейдер Loracle сокращает шорт по HYPE, рынок ждёт возможной распродажи разблокированных токенов

Крупный шортист по HYPE трейдер Loracle сократил короткую позицию до $600 млн, а рынок следит за его спотовыми операциями на $590 млн. По данным Hyperinsight, за последние более 36 часов он уменьшил шорт со $108 млн до $60 млн при нереализованном убытке $22,5 млн. На адрес HyperEVM перевели 893 000 HYPE примерно на $59 млн, и рынок ждёт их продажи: без синхронного стоп-лосса по шорту позиция на $104 млн может стать «голой», а при шорт-сквизе потенциальный убыток способен превысить $100 млн.

Капитализация HYPE обошла Dogecoin и вывела токен в топ-10 криптовалют

По данным CoinGecko, рыночная капитализация HYPE превысила показатель Dogecoin ( $15,371 млрд ) и достигла $15,401 млрд, что вывело токен на 10-е место среди крупнейших криптовалют. HYPE торгуется по $69,13, прибавив 2,00% за 24 часа, 9,2% за 7 дней и 68,9% за 30 дней.

Kraken готовит запуск бессрочного контракта на BTC под надзором CFTC в США

Kraken сообщила, что после одобрения CFTC планирует в течение ближайших 30 дней запустить для институциональных клиентов из США бессрочный контракт на BTC, привязанный к спотовой цене. Продукт выйдет на платформе Bitnomial, недавно приобретенной материнской компанией Payward, которая в апреле объявила о покупке Bitnomial на сумму до $550 млн. На фоне этих шагов Coinbase уже открыла институциональным клиентам из США доступ к криптоопционам и бессрочным фьючерсам через свой фьючерсный брокерский бизнес, а CFTC выпустила рекомендации по круглосуточной торговле, клирингу и расчетам.