Хакеры вывели с индийской биржи WazirX криптоактивы на $230 млн.
Дерзкое ограбление.
Хакер похитил токены SHIB на сумму $100 млн, 15 290 ETH на $52 млн и 20 млн MATIC на $11 млн. Злоумышленник также вывел 640 млрд токенов PEPE на $7,5 млн, 5,7 млн стейблкоинов USDT и 135 млн GALA на $3,5 млн.
Руководство WazirX подтвердило факт нарушения безопасности. Биржа временно приостановила вывод криптовалют и индийских рупий для расследования инцидента. Представители WazirX сообщили, что команда активно работает над устранением проблемы.
“Мы знаем о нарушении безопасности одного из наших мультиподписных кошельков. Наша команда активно расследует этот инцидент. Для обеспечения безопасности ваших активов, выводы INR и криптовалют временно приостановлены. Спасибо за ваше терпение и понимание…” — WazirX: India Ka Bitcoin Exchange (@WazirXIndia) 18 июля 2024 г.
Сооснователь Blocksec Яджин Чжоу предположил, что эксплойт мог быть вызван компрометацией закрытого ключа. Хакер воспользовался утечкой ключа для обновления мультиподписного кошелька до вредоносного контракта, после чего вывел большую часть активов из Safe Wallet.
Аналитическая компания Elliptic выдвинула версию о причастности северокорейских хакеров к этому взлому. После эксплойта украденные средства были переведены на новый адрес через криптомиксер Tornado Cash. Хакеры уже обменяли часть похищенных активов на эфиры, используя различные децентрализованные сервисы.
Инцидент вызвал значительные колебания на рынке криптовалют. Токен WazirX, WRX, упал на 15% до $0,14. SHIB потерял более 6% в долларовом выражении и 16% по отношению к индийской рупии (INR). Некоторые криптоактивы также понесли значительные потери в торговых парах с INR на WazirX. Например, биткоин в паре с рупией (BTC/INR) упал на 11% до $60 945.
Согласно данным аналитиков PeckShield, в июне хакеры украли с криптовалютных торговых платформ $176,2 млн. Самый крупный взлом июня произошел на турецкой криптобирже BtcTurk, которая потеряла $100,25 млн.