Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3163

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BTC опустился ниже $75 000, за сутки падение составило 3,1%

По данным биржи HTX, курс BTC опустился ниже $75 000. За последние 24 часа снижение составило 3,1%.

Объем торгов SPCX на trade xyz за сутки вырос на 37% до $21,64 млн

В сегменте Pre-IPO на trade xyz объем торгов акциями SpaceX (SPCX) за последние 24 часа достиг $21,64 млн, что на 37% больше, чем сутками ранее. Рыночная капитализация SPCX, по имеющимся данным, составила около $45,34 млн, а цена — $199,55, что соответствует оценке SpaceX в $2,37 трлн. На старте торгов SPCX стоила $150, при полностью разводненном количестве акций 11,87 млрд первоначальная оценка SpaceX составляла $1,78 трлн.

CATL может войти в раунд финансирования китайской ИИ-компании DeepSeek

CATL планирует присоединиться к раунду финансирования DeepSeek, переговоры об инвестициях также ведут JD com и Netease, но состав участников и условия могут измениться. DeepSeek уже построила дата-центр во Внутренней Монголии и набирает сотрудников для его эксплуатации, а CATL наращивает поставки решений для энергоснабжения и накопления энергии для дата-центров. Ранее сообщалось, что раунд может составить до 70 млрд юаней (около $10 млрд) при доинвестиционной оценке около $45 млрд, что поднимет постинвестиционную оценку до $55 млрд.

Тимираос выделил четыре момента на присяге Кевина Уоша в Белом доме

Журналист Ник Тимираос, которого называют Whisper Network ФРС, обратил внимание на четыре эпизода церемонии присяги Кевина Уоша в Белом доме. Дональд Трамп попросил Уоша сохранять «абсолютную независимость», а уже через две минуты озвучил свои ожидания по экономике, включая тезис о том, что сильный рост не нужно сдерживать и что стране нужно справиться с долгом. Трамп также намекнул, что другие руководители ФРС будут принимать решения сами, но прислушаются к мнению Уоша, даже если их позиции немного расходятся. Сам Уош в речи сослался на присягу Алана Гринспена в 1987 году и не упомянул Бена Бернанке, с которым работал пять лет во время прежнего срока в совете управляющих.

Связанный с Bitmine адрес вывел 60 000 ETH на $126 млн с BitGo и Kraken

По данным OnchainLens, два недавно созданных кошелька вывели 60 000 ETH на сумму около $126 млн с платформ BitGo и Kraken. Активность может быть связана с компанией Bitmine.