Индийская криптовалютная биржа WazirX пострадала от взлома на 230 млн долларов
Индийская криптовалютная биржа WazirX подтвердила факт нарушения безопасности одного из своих multisig-кошельков, что привело к краже средств пользователей и выводу более 230 млн долларов.
В результате взлома, о котором сообщалось 18 июля, были скомпрометированы различные цифровые активы, включая 100 млн долларов в токенах Shiba Inu (SHIB).
Злоумышленник быстро конвертировал часть похищенных активов в Ethereum (ETH) с помощью Tornado Cash – инструмента, используемого для обфускации транзакций в блокчейне, что затрудняет их отслеживание.
Взлом был впервые обнаружен компанией Cyvers Alert, специализирующейся на безопасности блокчейна, которая заметила подозрительную активность, связанную с переводом около 235 млн долларов с кошелька WazirX на неизвестный адрес.
Затем хакер перевел активы в Ethereum, обменяв их на такие токены, как PEPE, GALA и USDT. Это событие привело к обвалу цен на затронутые токены. Несмотря на попытки предупредить WazirX, биржа изначально не отреагировала на предупреждения Cyvers Alert.
Вскоре после этого портал Lookonchain опубликовал детальную информацию о потерянных активах и их суммах:
- - 5,43 трлн SHIB ($102 млн)
- - 15,298 ETH ($52,5 млн)
- - 20,5 млн MATIC ($11,24 млн)
- - 640,27 млн PEPE ($7,6 млн)
- - 5,79 млн USDT
- - 135 млн GALA ($3,5 млн)
Этот инцидент вызвал серьезные опасения по поводу методов обеспечения безопасности WazirX, поскольку компания приостановила вывод средств в индийских рупиях (INR) и криптовалютах, чтобы защитить средства пользователей на время расследования. Блокчейн-следователь ZachXBT сообщил в сообщении в Telegram, что на момент отчета хакер все еще владеет значительными суммами Shiba Inu ($100 млн) и Floki Inu ($4,7 млн).
"Мы знаем, что один из наших multisig-кошельков был взломан. Наша команда активно расследует этот инцидент. Чтобы обеспечить безопасность ваших активов, вывод INR и криптовалют будет приостановлен", – говорится в сообщении биржи.
Инцидент с WazirX служит ярким напоминанием об уязвимостях в экосистеме цифровых активов и о критической необходимости в надежных протоколах безопасности для защиты инвесторов и поддержания доверия к криптовалютным платформам.
Читайте также: OKX останавливает деятельность в Нигерии