Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3166

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bankr готовит запуск фонда для инвестиций в проекты экосистемы

Разработчик Bankr @0xDeployer сообщил, что планирует запустить Bankr Fund для инвестиций реальными средствами в ведущие проекты экосистемы Bankr, первая сделка ожидается в ближайшие недели. Ранее несколько AI-проектов в экосистеме Base выпустили токены через Bankr, а LFI и GITLAWB быстро привлекли внимание рынка и превысили капитализацию $20 млн.

На рынках ждут сигналов по ставкам США и Японии на фоне прогресса в переговорах США и Ирана

Переговоры США и Ирана, по сообщениям зарубежных СМИ, продвинулись к промежуточным договорённостям, и на следующей неделе на рынках могут ждать «соглашение первой фазы», что способно вернуть интерес к риску и поддержать американские акции и криптовалюты. Инвесторы также будут следить за данными США и выступлениями представителей ФРС и Банка Японии, которые могут прояснить дальнейшую траекторию процентных ставок. В понедельник 25 мая из-за Дня памяти биржи США будут закрыты, а часть фьючерсных торгов на CME Group и Intercontinental Exchange завершится раньше: в 02:30 26 мая, в 01:00 26 мая и в 01:30 26 мая по пекинскому времени.

В Южной Корее на следующей неделе запустят ETF с кредитным плечом на акции Samsung и SK Hynix

На следующей неделе в Южной Корее выйдет первая серия ETF с кредитным плечом на отдельные акции, которая будет отслеживать Samsung Electronics и SK Hynix и нацелена на удвоенную дневную доходность относительно базовых бумаг. Аналитики ожидают высокий спрос со стороны более 14 миллионов розничных инвесторов, но предупреждают, что на фоне внутридневных колебаний KOSPI до 5% это может усилить волатильность. В Daewoo Future Asset прогнозируют чистый приток в такие ETF до 5,3 трлн корейских вон, а число инвесторов, прошедших обязательное онлайн-обучение, за первые два месяца этого года достигло 300 000 и превысило показатель за весь 2025 год.

Крупный инвестор купил 3 845 ETH в среднем по $2 074 после недавней ликвидации позиции

24 мая крупный инвестор рано утром открыл длинную позицию по $2 074, купив 3 845 ETH на $7,97 млн. Ранее 5 мая он приобрел 4 386 ETH по $2 377, но позже позицию ликвидировали по $2 314, зафиксировав убыток $277 000.

Американские спотовые ETF на BTC и ETH зафиксировали крупные оттоки средств

Американские спотовые ETF на BTC за неделю потеряли $1,26 млрд — это крупнейший недельный отток с конца января, при этом выкуп паёв продолжается 6 торговых дней подряд, включая $649 млн в понедельник. Спотовые ETF на ETH фиксируют отток уже 10 торговых дней подряд — максимум с марта 2025 года, за неделю инвесторы вывели около $216 млн. Среди причин называют рост доходности казначейских облигаций США, укрепление доллара и геополитическую напряжённость, хотя с момента запуска спотовые ETF на BTC сохраняют чистый приток около $57,1 млрд при активах примерно $98,9 млрд.