18 июля 2024 года сервис Cyvers Alerts сообщил о крупном взломе индийской криптовалютной биржи WazirX, который привел к значительным потерям для платформы и ее пользователей. Эксперты обнаружили серию подозрительных транзакций, исходящих из мультисиг-кошелька биржи в сети Ethereum. В результате этих операций активы на сумму $234,9 миллиона были переведены на новый адрес.
Детали инцидента и потери
Согласно отчету Cyvers Alerts, злоумышленники успешно обменяли похищенные токены PEPE, GALA и USDT на эфиры (ETH). Кроме того, в процессе взлома были похищены токены Shiba Inu (SHIB) на сумму более $100 миллионов, 15 290 ETH, что составляет $52 миллиона, и 20 миллионов MATIC, эквивалентных $11 миллионам.
Реакция WazirX и меры безопасности
Биржа WazirX сразу же признала факт взлома и приостановила все операции по выводу средств.
В текущих условиях WazirX сосредоточена на восстановлении системы безопасности и возвращении контроля над активами. Биржа обещает предоставить обновленную информацию по мере продвижения расследования.
Анализ и причины взлома
По словам представителей специализированной компании по безопасности Blocksec, причиной инцидента стала утечка приватного ключа. Этот ключ был использован злоумышленниками для обновления реализации безопасного кошелька до вредоносного контракта, что позволило им вывести средства из системы. Важно отметить, что это не первый случай, когда WazirX сталкивается с правовыми и финансовыми проблемами.
Регуляторные проблемы и ранее воздействие
В начале 2022 года WazirX уже привлекла внимание налоговых органов Индии. Биржу обвинили в уклонении от уплаты налогов на сумму более $6 миллионов. В августе того же года Управление правоприменения Минфина Индии начало расследование в отношении платформы, подозревая ее в отмывании $350 миллионов. В результате регулятор заморозил активы биржи на сумму $8,16 миллиона. Однако благодаря сотрудничеству с властями WazirX удалось вернуть доступ к своим счетам.
Заключение
Инцидент с взломом WazirX подчеркивает важность обеспечения безопасности в сфере криптовалют, особенно для крупных бирж. В настоящее время биржа работает над тем, чтобы минимизировать последствия взлома и восстановить доверие своих пользователей. Клиенты должны внимательно следить за обновлениями и принимать необходимые меры для защиты своих активов.