WazirX wstrzymał wypłaty środków na swojej platformie w czwartek po stracie 230 milionów dolarów na skutek naruszenia bezpieczeństwa będącego „siłą wyższą” na giełdzie kryptowalut, która jest jedną z największych w Indiach.

Firma z siedzibą w Mumbaju poinformowała, że ​​jeden z jej portfeli multisig ucierpiał z powodu naruszenia bezpieczeństwa. Portfel multisig wymaga dwóch lub więcej kluczy prywatnych do uwierzytelnienia. WazirX poinformował, że jego portfel miał sześciu sygnatariuszy, z których pięciu było w zespole WazirX. Liminal, który prowadzi firmę infrastruktury portfela, poinformował w oświadczeniu dla TechCrunch, że wstępne dochodzenie wykazało, że portfel utworzony poza jego ekosystemem został naruszony.

„Cyberatak wynikał z rozbieżności między danymi wyświetlanymi na interfejsie Liminal a rzeczywistą zawartością transakcji” – powiedział WazirX w oświadczeniu w czwartek. „Podczas cyberataku wystąpiła niezgodność między informacjami wyświetlanymi na interfejsie Liminal a tym, co zostało faktycznie podpisane. Podejrzewamy, że ładunek został zastąpiony, aby przekazać kontrolę nad portfelem atakującemu”.

Lookchain, niezależny eksplorator blockchainów, poinformował, że z platformy „skradziono” ponad 200 kryptowalut, w tym 5,43 miliarda tokenów SHIB, ponad 15 200 tokenów Ethereum, 20,5 miliona tokenów Matic, 640 miliardów tokenów Pepe, 5,79 miliona USDT i 135 milionów tokenów Gala.

Dane blockchain sugerują, że atakujący próbują pozbyć się aktywów za pomocą zdecentralizowanej giełdy Uniswap. Platforma zarządzania ryzykiem Elliptic poinformowała, że ​​hakerzy są powiązani z Koreą Północną.

Kwota brakujących aktywów wynosząca około 230 milionów dolarów jest znacząca dla WazirX, który w czerwcowym raporcie o rezerwach podał, że posiada aktywa o wartości około 500 milionów dolarów.

CoinSwitch i CoinDCX, dwie inne wiodące giełdy kryptowalut w Indiach, zapewniły swoich klientów, że ich środki są bezpieczne i nie zostały naruszone przez ten incydent.

„Bezpieczeństwo naszego portfela pozostaje solidne” – napisał na Twitterze Sumit Gupta, współzałożyciel i dyrektor generalny CoinDCX.

„Radzimy wszystkim naszym inwestorom kryptowalutowym, aby byli świadomi potencjalnej zmienności rynku w tym czasie i zachowali ostrożność w swoich działaniach handlowych i inwestycyjnych” – napisał na Twitterze Ashish Singhal, współzałożyciel i dyrektor generalny PeepalCo, grupy holdingowej CoinSwitch.

To najnowszy cios dla WazirX, które oddzieliło się od Binance na początku 2023 r. po tym, jak dwie giełdy kryptowalut miały publiczny i głośny konflikt w 2022 r. Dwa lata po tym, jak Binance ogłosiło, że przejęło WazirX, obie firmy rozpoczęły spór o własność indyjskiej firmy. Założyciel Binance, Changpeng Zhao, ostatecznie powiedział, że obie firmy nie były w stanie zawrzeć umowy i podjął działania w celu zakończenia działalności Binance z indyjską firmą.

„To siła wyższa, na którą nie mamy wpływu, ale nie zostawiamy kamienia na kamieniu, aby zlokalizować i odzyskać fundusze. Zablokowaliśmy już kilka depozytów i skontaktowaliśmy się z zainteresowanymi portfelami w celu odzyskania. Jesteśmy w kontakcie z najlepszymi zasobami, które pomogą nam w tym przedsięwzięciu”, powiedział WazirX w oświadczeniu opublikowanym na swoim koncie X.

Artykuł był aktualizowany w ciągu dnia, ostatnio o godz. 23:03 czasu indyjskiego, aby uwzględnić potwierdzenie firmy WazirX, że w wyniku naruszenia bezpieczeństwa utraciła ona aktywa kryptowalutowe.