Индийская криптобиржа Wazirx сообщает о значительной атаке на кошелек Multisig

Wazirx предоставляет обновление по поводу нарушения безопасности на сумму 230 миллионов долларов

Индийская криптовалютная биржа Wazirx предоставила обновление о своем нарушении безопасности. В сообщении на социальной платформе X в четверг Wazirx объяснила:

Произошла кибератака на один из наших мультисиг-кошельков, в результате которой были потеряны средства на сумму более 230 миллионов долларов. Этот кошелек управлялся с использованием услуг по хранению цифровых активов и инфраструктуры кошелька Лиминал, начиная с февраля 2023 года.

Биржа подробно описала, что для проведения транзакций из кошелька требовалось одобрение от трех из пяти подписантов Wazirx и одного от Liminal, при этом все подписанты использовали аппаратные кошельки Ledger для обеспечения безопасности. Также была введена политика белого списка, управляемая Liminal.

Нарушение включало в себя несоответствие между данными, отображаемыми в интерфейсе Liminal, и реальным содержанием транзакции, что указывало на то, что полезная нагрузка была заменена для передачи контроля над кошельком атакующему. Несмотря на реализацию мер безопасности, таких как платформа мультисиг-смарт-контрактов Gnosis Safe и политика белого списка Liminal, атака увенчалась успехом.

Wazirx активно работает над восстановлением украденных средств, уже блокируя некоторые депозиты и связываясь с соответствующими кошельками. Компания стремится к прозрачности и будет предоставлять дополнительные обновления по мере развития расследования. Ранее в четверг компания сообщила, что приостановит выводы в индийских рупиях и криптовалюте. Биржа раскрыла, что затронутый адрес кошелька Wazirx – 0x27fD43BABfbe83a81d14665b1a6fB8030A60C9b4. Биржа заключила:

Мы уже заблокировали некоторые депозиты и связались с заинтересованными кошельками для восстановления.

Что вы думаете о усилиях Wazirx по устранению нарушения безопасности? Поделитесь вашим мнением в разделе комментариев ниже.