По данным The Block: WazirX столкнулся с эксплойтом, результатом которого стало несанкционированное перевод более $230 миллионов в криптовалюте.
Биржу атаковали через мультиподписной кошелек, эта информация подтверждена самой биржей.
Криптовалютная биржа WazirX столкнулась с эксплойтом кошелька, который привёл к несанкционированному переводу более $230 миллионов криптовалюты.
Атака была направлена на мультиподписной кошелек биржи в сети Ethereum, вероятно, в результате компрометации приватного ключа, и привела к исчезновению средств. Для осуществления атаки злоумышленнику потребовалось обновить реализацию безопасного кошелька до вредоносного контракта, пояснила компания по безопасности Blocksec.
Биржа подтвердила произошедшее, добавив, что по-прежнему проводит расследование инцидента и временно приостановила все выводы. "Мы знаем, что один из наших мультиподписных кошельков подвергся атаке. Наша команда активно расследует инцидент. Для обеспечения безопасности ваших активов выводы в INR и криптовалюте будут временно приостановлены," - сообщил WazirX.
Скомпрометированные средства были перемещены на адрес, который активно начал конвертировать украденные активы, такие как PEPE, GALA и USDT, в эфир. По данным сети на момент атаки, хакер украл более $100 миллионов в Shiba Inu, а также 15 290 ETH ($52 миллиона) и 20 миллионов токенов MATIC ($11 миллионов).
"Похоже, произошло утечка приватных ключей на бирже WazirX. Утекшие ключи используются для обновления защищенного мультиподписного кошелька, который содержит большое количество активов, до вредоносного контракта. Затем вредоносный контракт используется для изъятия большей части активов из безопасного кошелька," - сообщил The Block Яцзин (Энди) Чжоу, сооснователь Blocksec.
Скомпрометированные средства были перемещены на адрес, который начал активно продавать украденные активы в эфир.
По данным цепи, хакер украл более $100 миллионов в Shiba Inu (SHIB), а также 20 миллионов токенов MATIC ($11 миллионов), 640 миллиардов токенов PEPE ($7.5 миллионов), 5.7 миллионов USDT и 135 миллионов токенов GALA ($3.5 миллиона).