Die indische Krypto-Börse Wazirx hat ein Belohnungsprogramm in Höhe von 23 Millionen Dollar angekündigt, um gestohlene Vermögenswerte, die bei einem Cyberangriff auf ihre Multisig-Wallet gestohlen wurden, wiederzuerlangen. Co-Gründer Nischal Shetty betonte die Einbeziehung der Gemeinschaft und skizzierte die Belohnungen für das Aufspüren, Einfrieren und ethische Wiedererlangen der gestohlenen Gelder. Er besteht darauf, dass der Angriff nicht durch Phishing verursacht wurde, sondern mehrere Hardware-Wallets und Signatoren involvierte. Liminal, der Verwahrungsdienstleister, schrieb den Einbruch kompromittierten Wazirx-Maschinen zu.
Wazirx bietet eine Belohnung von 23 Millionen Dollar für die Wiederbeschaffung gestohlener Vermögenswerte nach massivem Sicherheitsvorfall
Dieser Artikel wurde vor mehr als einem Jahr veröffentlicht. Einige Informationen sind möglicherweise nicht mehr aktuell.
GESCHRIEBEN VON
TEILEN
Wazirx klärt Details zum Angriff und startet Belohnungsprogramm
Wazirx, eine prominente Kryptowährungsbörse in Indien, hat ein Belohnungsprogramm gestartet, um über 230 Millionen Dollar an Vermögenswerten wiederzuerlangen, die bei einem kürzlichen Cyberangriff auf eine seiner Multisig-Wallets gestohlen wurden, kündigte die Börse am Sonntag an.
Nischal Shetty, Mitbegründer von Wazirx, betonte die Rolle der Gemeinschaft bei der Wiedererlangung gestohlener Vermögenswerte und verkündete auf der sozialen Medienplattform X: “Wir haben heute ein Belohnungsprogramm gestartet, um zu helfen, die gestohlenen Vermögenswerte aufzuspüren, einzufrieren und wiederzuerlangen. Wir werden eure Hilfe benötigen, um es international zu verbreiten.” Ursprünglich kündigte Wazirx eine Belohnung von 11,5 Millionen Dollar an, doch in einem späteren Beitrag auf X enthüllte Shetty:
Die Gesamtbelohnung wurde auf 23 Millionen Dollar aktualisiert.
Wazirx teilte auch Details des Belohnungsprogramms mit und lud die Gemeinschaft zur Teilnahme an zwei zentralen Bemühungen ein. Die “Aufspüren & Einfrieren”-Belohnung bietet Belohnungen von bis zu 10.000 USDT für handlungsrelevante Informationen, die zum Einfrieren der gestohlenen Mittel führen. Zudem verspricht die “White-Hat-Wiedererlangung”-Belohnung ethischen Hackern einen Anreiz von 5% des wiedererlangten Betrags.
“Dieses Belohnungsprogramm wird für einen Zeitraum von drei (3) Monaten ab dem Datum dieser Ankündigung laufen. Allerdings kann der genannte Zeitraum basierend auf Anforderungen und Ergebnissen geändert, d.h. verlängert oder verkürzt werden, mit oder ohne Benachrichtigung der Teilnehmer”, detaillierte die Kryptoplattform.
In einem anderen Beitrag auf X betonte Shetty, dass der Hack nicht durch einen Phishing-Angriff erfolgte, indem er erklärte: “Der Wazirx-Hack war nicht durch einen Phishing-Link verursacht.”
Er erklärte, dass drei Signaturen von Wazirx, die jeweils verschiedene Hardware-Wallets aus verschiedenen Standorten nutzten, involviert waren, und fügte hinzu, dass Liminal, der Verwahrungsdienstleister der Firma, der vierte Unterzeichner war. Shetty meinte:
Wir sind uns sicher, dass die Hardware-Schlüssel keiner der 3 Wazirx-Wallets KOMPROMITTIERT wurden … Letztendlich waren für diesen Angriff 4 verschiedene Signaturen aus 4 verschiedenen Standorten und zwei Parteien (Wazirx und Liminal) erforderlich.
Liminal hat aufrechterhalten, dass seine Plattform nicht durchbrochen wurde und besteht darauf, dass seine “umfassende forensische Analyse” zeigt, dass die “bösartigen Transaktionen” von Wazirx’ “kompromittierten Maschinen” ausgingen.
Zuvor verriet Wazirx, dass es eine polizeiliche Beschwerde eingereicht hat und weitere rechtliche Schritte unternimmt. Außerdem meldete die Kryptobörse den Vorfall der Finanznachrichtendienst-Einheit (FIU) und dem indischen Computer-Notfallreaktionsteam (CERT-In) und kontaktierte über 500 Börsen, um die identifizierten Adressen zu blockieren.
Was denkt ihr über die Bemühungen von Wazirx, die gestohlenen Vermögenswerte wiederzuerlangen? Lasst es uns im Kommentarbereich unten wissen.
