Wazirx offre una ricompensa di $23 milioni per recuperare gli asset rubati dopo una massiccia violazione della sicurezza

Wazirx chiarisce i dettagli dell’attacco e lancia il Bounty

Wazirx, un’importante piattaforma di scambio di criptovalute in India, ha lanciato un programma di ricompense per recuperare oltre 230 milioni di dollari in asset rubati in un recente cyberattacco a uno dei suoi portafogli multisig, ha annunciato la piattaforma di scambio domenica.

Nischal Shetty, co-fondatore di Wazirx, ha enfatizzato il ruolo della comunità nel recuperare gli asset rubati, annunciando sulla piattaforma social X: “Abbiamo lanciato oggi un programma di ricompense per aiutare a tracciare, congelare e recuperare gli asset rubati. Avremo bisogno del vostro aiuto per diffonderlo a livello internazionale.” Inizialmente, Wazirx aveva annunciato un bounty di 11.5 milioni di dollari, ma in un post di follow-up su X, Shetty ha rivelato:

Il totale delle ricompense è stato aggiornato a 23 milioni di dollari.

Wazirx ha anche condiviso i dettagli del programma di ricompense, invitando la comunità a partecipare a due sforzi chiave. Il bounty “Track & Freeze” offre ricompense fino a 10.000 dollari in USDT per informazioni utili che conducano al congelamento dei fondi rubati. Inoltre, il bounty “White Hat Recovery” promette agli hacker etici un incentivo del 5% sull’importo recuperato.

“Questo programma di ricompense avrà una durata di tre (3) mesi dalla data di questo annuncio. Tuttavia, tale periodo di tempo può essere modificato, ovvero esteso o ridotto con o senza preavviso ai partecipanti in base alle esigenze e ai risultati,” ha dettagliato la piattaforma di criptovalute.

In un altro post su X, Shetty ha enfatizzato che l’hack non è stato dovuto a un attacco phishing, dichiarando: “L’hack di Wazirx non è stato causato da un link di phishing.”

Ha dettagliato che sono state coinvolte le firme di tre portafogli hardware di Wazirx, ognuno in luoghi diversi, aggiungendo che Liminal, il fornitore di custodia della società, era il quarto firmatario. Shetty ha opinato:

Siamo certi che le chiavi hardware di nessuno dei 3 portafogli Wazirx fossero compromesse … In definitiva, per questo attacco, erano necessarie 4 firme diverse da 4 luoghi diversi e due parti (Wazirx e Liminal).

Liminal ha mantenuto che la sua piattaforma non è stata violata, insistendo sul fatto che la sua “analisi forense completa” mostra che le “transazioni malevoli” sono emerse dalle “macchine compromesse” di Wazirx.

In precedenza, Wazirx ha rivelato di aver presentato una denuncia alla polizia e di aver intrapreso ulteriori azioni legali. Inoltre, la piattaforma di scambio di criptovalute ha segnalato l’incidente all’Unità di Intelligence Finanziaria (FIU) e al Team di Risposta alle Emergenze Informatiche dell’India (CERT-In) e ha contattato oltre 500 exchange per bloccare gli indirizzi identificati.

Cosa pensate degli sforzi di Wazirx per recuperare gli asset rubati? Fatecelo sapere nella sezione commenti qui sotto.