Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3165

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Американские спотовые ETF на BTC и ETH зафиксировали крупные оттоки средств

Американские спотовые ETF на BTC за неделю потеряли $1,26 млрд — это крупнейший недельный отток с конца января, при этом выкуп паёв продолжается 6 торговых дней подряд, включая $649 млн в понедельник. Спотовые ETF на ETH фиксируют отток уже 10 торговых дней подряд — максимум с марта 2025 года, за неделю инвесторы вывели около $216 млн. Среди причин называют рост доходности казначейских облигаций США, укрепление доллара и геополитическую напряжённость, хотя с момента запуска спотовые ETF на BTC сохраняют чистый приток около $57,1 млрд при активах примерно $98,9 млрд.

Мнение: SpaceX может завышать оценку перед IPO, опираясь на показатели вне GAAP

SpaceX подала заявку на IPO, и автор материала считает, что компания может добиваться более высокой оценки, делая акцент на показателях, не входящих в стандарты GAAP, из‑за чего точную стоимость бизнеса определить сложно. На рынке IPO доля убыточных компаний выросла с 20% до 80% с 1980-х годов, а 64% эмитентов через три года после размещения отстают от рынка более чем на 10%. В тексте отмечается, что SpaceX использует скорректированную EBITDA, исключая из расчета износ и амортизацию, выплаты акциями и ряд других расходов, что обычно дает цифры выше чистой прибыли по GAAP и помогает выглядеть привлекательнее для инвесторов.

Changqiao Securities пообещала привести трансграничные услуги в соответствие с новыми требованиями регуляторов Китая и Гонконга

Changqiao Securities сообщила, что регуляторы Гонконга и материкового Китая выпустили новые правила для трансграничных операций с ценными бумагами, которые распространяются на все зарубежные финансовые организации, работающие с инвесторами из материкового Китая. Компания заявила, что будет выполнять требования и усиливать комплаенс-контроль. Под закрытие подпадут только счета, открытые по подозрительным или поддельным документам, а также счета с нулевым остатком и без торговой активности; корректно открытые счета с реальными активами и позициями затронуты не будут.

Coinbase Bitcoin Premium Index 8 дней в минусе: спрос на BTC в США слабеет

По данным Coinglass, Coinbase Bitcoin Premium Index остается в отрицательной зоне уже 8 дней подряд и сейчас составляет -0,1197%. На фоне продолжающегося оттока средств из спотовых ETF на BTC покупательская активность в США остается слабой. Индекс отражает разницу между ценой BTC на Coinbase и средней ценой на мировом рынке, а его отрицательные значения обычно указывают на давление продавцов и снижение интереса к риску со стороны американских инвесторов.

Bitget запускает стейкинг TAG с доходностью до 25% годовых

Bitget объявила о запуске продукта для стейкинга TAG в разделе Earn Easy Coins. Подписка будет доступна с 18:00 23 мая до 18:00 21 августа (UTC+8), максимальная годовая доходность заявлена на уровне 25%.