Индийская криптовалютная биржа WazirX приостановила торговлю 18 июля после крупного взлома, в результате которого из её кошелька были выведены активы на сумму $230 миллионов. Как сообщили представители биржи 21 июля, атака нарушила способность поддерживать обеспечение активов в соотношении 1:1, что и стало причиной временного прекращения всех операций.
По данным источников, из кошельков WazirX были выведены различные криптовалюты, включая мем-токены Shiba Inu (SHIB) на сумму более $100 миллионов, токены блокчейна Polygon (MATIC), мем-токены PEPE, стейблкоины USDT и токены игровой платформы Gala Games (GALA).
В ответ на инцидент, WazirX запустила аудит безопасности и проверку данных. Биржа планирует возобновить возможность вывода средств для пользователей в ближайшее время и активно обновляет информацию о текущей ситуации. Руководство компании выразило благодарность пользователям за терпение и поддержку, подчеркнув, что безопасность клиентов остается их главным приоритетом.
Чтобы вернуть украденные средства, WazirX предложила хакеру выплату за возврат и пригласила экспертов по кибербезопасности для отслеживания и заморозки средств. Вознаграждение для хакера было увеличено с 5% до 10% от украденной суммы, что эквивалентно до $23 миллионов.
Однако, по данным компании по кибербезопасности Slow Mist, хакером, вероятно, является северокорейская группировка Lazarus, известная своими атаками на криптовалютные ресурсы и финансированием программ по созданию оружия массового поражения. Эта группа, как предполагается, не вернет средства. С момента взлома большинство украденных активов было конвертировано в монеты Ethereum.
По мнению анонимного блокчейн-исследователя ZachXBT, случаи восстановления средств после атак Lazarus крайне редки. Например, после взлома Ronin Bridge в 2022 году, из $625 миллионов удалось вернуть лишь $30 миллионов, что стало первым подобным случаем.