Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3199

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рынки ждут от Банка Японии повышения ставки до максимума с 1995 года, но заседание пройдет без главы регулятора

Во вторник Банк Японии проведет заседание по денежно-кредитной политике, и рынок ждет повышения ставки на 25 базисных пунктов до 1% — это максимум с 1995 года. Неопределенности добавляет то, что глава регулятора Харухико Курода госпитализирован и не выступит после заседания, а коммуникации возьмет на себя его заместитель Масаеси Амамия. Пара USD/JPY ненадолго поднималась выше 160, а инвесторы считают, что ключевым сигналом станут намеки Банка Японии на дальнейший темп повышения ставок на фоне базовой инфляции 3,5%.

В ЕЦБ допустили повышение ставки в июле из-за дорогих энергоносителей

Член Управляющего совета ЕЦБ Негирл заявил, что в июле регулятор рассматривает все варианты денежно-кредитной политики и готов действовать по мере изменения экономической ситуации. По его словам, высокие цены на энергоносители подталкивают вверх стоимость других товаров и услуг, поэтому повышение ставки сейчас необходимо.

Крупный инвестор вывел с Gate Exchange 73 485 HYPE на $4,34 млн за сутки

За последние 24 часа крупный инвестор увеличил вложения в HYPE, выведя с Gate Exchange 73 485 токенов на сумму около $4,34 млн. По данным Onchain Lens, транзакция прошла с адреса 0xC5A.

Американские спотовые ETF на Ethereum третий день подряд теряют средства

По данным Farside, за вчерашний день чистый отток из американских спотовых ETF на Ethereum составил $15,9 млн, и это уже третий день подряд с отрицательным балансом. При этом ETH привлек $8,6 млн, тогда как FETH потерял $20,5 млн, а Grayscale ETH — $4 млн.

ProShares запустила сбор средств для фонда с двойным плечом на акции Innovate Inc

ProShares начала привлекать капитал для фонда ProShares Ultra Innovate Inc с двукратной длинной экспозицией на акции Innovate Inc, листинг ожидается через два месяца. Заявка в Комиссию по ценным бумагам и биржам США была подана 10 июня в 16:00 по местному времени. На фоне интереса со стороны так называемого «седовласого бога фондового рынка» акции Innovate Inc за последние 6 месяцев прибавили 93,99%, за месяц — 10%, а за день — 0,44%.