Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3442

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

MiraclePlus опровергла инвестиции в Shanghai Zhisuan после санкций США

MiraclePlus заявила, что Минфин США без предварительного уведомления включил часть связанных с ней структур в санкционный список, и отвергла информацию об инвестициях в Shanghai Zhisuan Technology. Компания сообщила, что ведет переговоры с американской стороной и рассчитывает на скорую отмену ограничений. Ранее власти США утверждали, что основанная Лу Ци Qi Ji Chuang Tan привлекла Shanghai Zhisuan Technology в свой стартап-лагерь и предоставила компании 5 млн юаней в обмен на 7% доли. По данным материалов суда в Калифорнии, бывший инженер Google Дин Линьвэй присоединился к инкубатору в августе 2023 года, а соглашение о долевом участии было подписано в ноябре 2023 года и упомянуто в обвинительном заключении 2024 года.

Акции SpaceX выросли более чем на 7% после телеконференции, крупный инвестор прибавил $1,1 млн за полдня

После телеконференции акции SpaceX выросли более чем на 7%: контракт SPCX на Hyperliquid поднялся до $161,72 с примерно $150,81, а объем торгов за 24 часа достиг около $277 млн при открытых позициях примерно на $151 млн. Крупнейший держатель длинной позиции по SPCX сейчас контролирует около 100 100 контрактов на сумму примерно $16,19 млн по средней цене $135,602, а его нереализованная прибыль выросла примерно до $2,6146 млн, или 192,6%, увеличившись за полдня примерно на $1,0922 млн. SpaceX сообщила, что выручка и рентабельность в III квартале заметно превзошли ожидания аналитиков, а выручка в I квартале 2027 года может составить $33-$37 млрд против прежнего прогноза около $22 млрд. Илон Маск также заявил, что ARR компании может вырасти с примерно $100 млрд к концу 2026 года до $500 млрд-$1 трлн к концу 2027 года, а SpaceX и Tesla создали специальные комитеты для обсуждения возможного слияния.

17-летний экс-исследователь Kimi перешел в стартап Джеффа Дина с оценкой $50 миллиардов

17-летний бывший исследователь Kimi Чэнь Гуанюй присоединился к AI-стартапу Discovery Loop, основанному бывшим главным научным сотрудником Google Джеффом Дином и тремя экс-сотрудниками компании. По данным анонимного аккаунта Arfur Grok в Х, всего 5 дней назад Чэнь объявил об уходе из Kimi, где участвовал в исследованиях Attention Residuals и разработке Kimi K3. Discovery Loop запустили в августе, а уже в сентябре, по данным Business Insider, компания начала искать финансирование при оценке около $50 миллиардов. Стартап разрабатывает системы, способные самостоятельно выдвигать научные гипотезы и проводить тысячи экспериментов, а в будущем планирует выйти в сферы здравоохранения, материаловедения и энергетики; среди инвесторов-учредителей есть Alphabet.

Ветеран Ethereum мог закрыть позицию после 9 лет удержания с доходностью 151,7х

Крупный держатель Ethereum, вероятно, закрыл позицию после 9 лет удержания, получив доходность более 151,7 раза. По данным ончейн-аналитика Ай И, 9 лет назад он вывел с Gemini 3 000 ETH на сумму $56 400 при себестоимости $18,82 за монету, а в августе 2025 года начал переводить активы на торговые платформы. Последние 1 000 ETH были внесены 9 часов назад по средней цене $2 874,17, а потенциальная прибыль в случае продажи могла составить $8,566 млн.

Трейдер заработал $282 000 на KIMCHI за 2 часа

По данным Lookonchain, трейдер потратил 8 SOL на покупку 9,91 млн KIMCHI и за 2 часа увеличил вложения в 332 раза. Он уже продал 4,88 млн KIMCHI за 1 045 SOL на сумму около $111 000, а в его портфеле остаются 5,03 млн KIMCHI стоимостью около $171 000, что довело общую прибыль до $282 000.