Руководители торговой платформы WazirX рассказали подробности об атаке на $230 млн

3311

2 мин

18.07.2024

Разработчики индийской биржи WazirX прокомментировали взлом торговой площадки. Они отметили, что их приверженность прозрачности и благосостоянию сообщества имеет первостепенное значение. Однако на один из кошельков с мультиподписью была совершена кибератака. Специалисты сделали определенные выводы, которыми поделились с сообществом на социальной платформе X.

Они подтвердили, что в результате хакерской атаки, злоумышленникам удалось похитить сумму в размере более $230 млн в цифровых валютах. Пострадавший адрес «работал с использованием услуг по хранению криптовалют и инфраструктуры кошелька Liminal с февраля 2023 года». Эксперты заверили, что у него было 6 подписантов — 5 из команды WazirX и 1 из Liminal.

«Обычно транзакция требует одобрения от 3 человек WazirX. Все они используют аппаратные кошельки Ledger для обеспечения безопасности. За этим следует окончательное одобрение от представителя Liminal. Для повышения безопасности также была внедрена политика внесения в белый список адресов конечного назначения. Они были выделены и размещены в интерфейсе Liminal», — заявили представители биржи.

Кибератака возникла из-за несоответствия между данными, отображаемыми на интерфейсе Liminal, и фактическим содержимым транзакции. В ходе эксплойта «полезная нагрузка была заменена для передачи контроля над кошельком злоумышленнику». Команда подтвердила, что внедрила надежные функции безопасности, включая платформу смарт-контрактов Gnosis Safe с несколькими подписями и политику белого списка. Несмотря на предпринятые шаги для защиты активов клиентов, хакеры обманули систему и совершили кражу.

«Это форс-мажорное событие вне нашего контроля, но мы делаем все возможное, чтобы найти и вернуть средства. Мы уже заблокировали несколько депозитов и обратились к заинтересованным кошелькам для восстановления. Мы связываемся с лучшими ресурсами, которые помогут нам», — заявила команда по безопасности WazirX.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ARP Digital получила лицензию VARA на обмен цифровых активов в Дубае

ARP Digital получила лицензию брокера-дилера от VARA в Дубае, которая позволяет компании предлагать регулируемый обмен цифровых активов и стейблкоинов на дирхамы ОАЭ для зарегистрированных в стране компаний, участников рынков капитала и квалифицированных инвесторов. Базирующаяся в Бахрейне компания сообщила, что в 2025 году обработала операции на сумму более $3,5 млрд для свыше 450 институциональных и корпоративных клиентов, что в четыре раза больше, чем годом ранее. Дубай стал для ARP Digital вторым регулируемым рынком в странах Персидского залива после Бахрейна, где у компании уже есть лицензия Центрального банка. На фоне расширения регулируемого крипторынка в эмирате VARA в июле выдало 50-ю лицензию поставщика услуг виртуальных активов, а Flowdesk также получила полную лицензию брокера-дилера.

Flowdesk получила в Дубае полную лицензию брокера-дилера

Поддерживаемая Coinbase Ventures и BlackRock компания Flowdesk получила от регулятора VARA полную лицензию брокера-дилера в Дубае для местного юрлица Flowdesk Omega FZE. Это позволит компании оказывать регулируемые брокерские услуги квалифицированным и институциональным инвесторам в эмирате и продолжить расширение после получения разрешения MiCA во Франции. На этом фоне криптокомпании усиливают присутствие на ключевых рынках: ранее Wintermute запустила в США подразделение брокера-дилера, а BitGo и OTC Markets в июле объявили о планах предоставить торговую и кастодиальную инфраструктуру более чем 150 брокерам-дилерам через OTS Link ATS.

EToro купит TradeZero после снижения криптовалютной выручки на 30%

EToro объявила о покупке американского онлайн-брокера TradeZero, чтобы усилить позиции в США, на фоне падения выручки от криптоактивов примерно на 30% по сравнению со II кварталом 2025 года. Во II квартале общая выручка компании составила $1,59 млрд против $2 млрд годом ранее, из них на криптоактивы пришлось $1,34 млрд, а чистая прибыль от них — $19,7 млн при общей чистой прибыли $53,4 млн. За 12 месяцев, завершившихся 30 июня 2026 года, TradeZero получила около $80 млн выручки при валовой марже 81%, а eToro рассчитывает, что сделка повысит скорректированную прибыль на акцию уже в первый год после закрытия. Акции eToro под тикером ETOR на Nasdaq на премаркете во вторник снижались более чем на 5%, а в июле число сделок с криптовалютами на платформе упало до 1,4 млн, что на 73% меньше год к году.

EToro купит TradeZero на фоне снижения криптовалютной выручки на 30%

EToro объявила о покупке американского онлайн-брокера TradeZero, чтобы усилить позиции в США, на фоне снижения криптовалютной выручки примерно на 30% по сравнению со II кварталом 2025 года. Во II квартале общая выручка компании составила $1,59 млрд против $2 млрд годом ранее, из них $1,34 млрд пришлось на криптоактивы, а чистая прибыль — $53,4 млн. За 12 месяцев по 30 июня 2026 года выручка TradeZero составила около $80 млн при валовой марже 81%, а закрытие сделки запланировано на первую половину 2026 года. На этом фоне акции eToro под тикером ETOR на Nasdaq во вторник снижались более чем на 5% на премаркете.

Банк России предложил допустить BTC, ETH и USDT к биржевым торгам

Банк России предложил разрешить торги BTC, ETH и USDT на регулируемых биржах после вступления в силу закона, который 4 августа подписал президент Владимир Путин. Неквалифицированные инвесторы смогут покупать криптовалюту на сумму до 300 000 российских рублей ($3650) в год у каждого посредника, а для квалифицированных инвесторов лимитов не предусмотрено. Регулятор пояснил, что в список вошли активы, соответствующие критериям по капитализации, среднедневному объему торгов и наличию как минимум пятилетней истории цен на зарубежных рынках. Перед сделками инвесторы должны будут пройти тестирование и ознакомиться с рисками, а замечания к инициативе Банк России принимает до 24 августа.