Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3273

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Trump Media Group откроет платный ранний доступ к постам Трампа за $100 000 в месяц

Trump Media Group предложит институциональным клиентам подписку за $100 000 в месяц с оперативным доступом к публикациям президента Дональда Трампа в Truth Social. По данным Financial Times, сервис начнет работать со следующего месяца и ориентирован в том числе на трейдеров, инвесторов и компании, работающие в сфере высокочастотной алгоритмической торговли.

Serenity сообщила о снижении стоимости инвестиций на 49,4% в этом месяце

Serenity заявила, что в этом месяце ее инвестиционный портфель сократился на 49,4%. В компании отметили, что вложения сосредоточены в сегментах искусственного интеллекта, включая память, фотонику, робототехнику и производство полупроводников, а текущее падение связали с рыночной волатильностью и использованием кредитного плеча. Serenity добавила, что долгосрочный прогноз роста по этим направлениям остается без изменений.

Аналитик Bloomberg допустил для BTC-ETF сценарий золота с ростом, падением и долгим восстановлением

Аналитик Bloomberg Эрик Балчунас считает, что BTC-ETF могут повторить путь золотых ETF: после резкого роста рынок способен пережить болезненное падение и затяжное восстановление. По его словам, и золото, и биткоин воспринимаются как средства сбережения без доходности, поэтому спрос на такие инструменты во многом зависит от настроений инвесторов.

Том Ли: на фоне коррекции акций ИИ-компаний Ethereum показывает сильную динамику

Том Ли заявил после открытия американского фондового рынка, что на фоне коррекции акций компаний, связанных с инфраструктурой ИИ, бумаги из других сегментов, включая MAGS, IGV и Ethereum, показывают положительную абсолютную доходность. По его словам, за последний месяц ETH опередил DRAM на 55%, а сам Ethereum остается ключевым активом в экосистеме ИИ и может укреплять доверие пользователей к таким технологиям.

General compute привлекла кредит на $400 млн под залог ИИ-чипов

Стартап General compute, работающий в сфере вычислений для искусственного интеллекта, получил кредит на $400 млн от Upper90. Это первый такой случай, когда залогом по сделке стал чип для ИИ-вычислений: компания использует SambaNova ASIC для своей облачной платформы. В мае General compute также закрыла посевной раунд на $15 млн и заявила, что рассчитывает ускорить обработку данных и снизить задержки по сравнению с традиционными облачными решениями на GPU в действующих дата-центрах, включая криптовалютные майнинговые фермы.