La casa de cambio de criptomonedas india Wazirx actualiza sobre el importante hackeo de billetera multisig

Wazirx proporciona actualización sobre la violación de seguridad de $230 millones

La casa de cambio de criptomonedas india Wazirx ha proporcionado una actualización sobre su violación de seguridad. En una publicación en la plataforma de redes sociales X el jueves, Wazirx explicó:

Un ciberataque ocurrió en una de nuestras billeteras multisig involucrando una pérdida de fondos que supera los $230 millones. Esta billetera fue operada utilizando los servicios de custodia de activos digitales e infraestructura de billetera de Liminal desde febrero de 2023.

La casa de cambio detalló que la billetera requería aprobaciones de transacciones de tres de cinco signatarios de Wazirx y uno de Liminal, con todos los signatarios utilizando Ledger Hardware Wallets para seguridad. También se tenía en lugar una política de lista blanca, gestionada por Liminal.

La brecha involucró una discrepancia entre los datos mostrados en la interfaz de Liminal y los contenidos de la transacción real, sugiriendo que la carga había sido reemplazada para transferir el control de la billetera al atacante. A pesar de implementar medidas de seguridad como la plataforma de contrato inteligente multisig Gnosis Safe y la política de lista blanca de Liminal, el ataque tuvo éxito.

Wazirx está trabajando activamente para recuperar los fondos robados, habiendo ya bloqueado algunos depósitos y contactado a las billeteras relevantes. La compañía está comprometida con la transparencia y proporcionará más actualizaciones a medida que la investigación progrese. La compañía dijo anteriormente el jueves que los retiros de INR y cripto serán detenidos. La casa de cambio divulgó que la Dirección de la Billetera Wazirx afectada es 0x27fD43BABfbe83a81d14665b1a6fB8030A60C9b4. La casa de cambio concluyó:

Ya hemos bloqueado algunos depósitos y nos hemos puesto en contacto con las billeteras concernientes para la recuperación.

¿Qué piensas sobre los esfuerzos de Wazirx para abordar la violación de seguridad? Déjanos saber en la sección de comentarios a continuación.