WazirX bị hack với giá 230 triệu USD, phần lớn là SHIB, khi Elliptic nói rằng Triều Tiên đứng đằng sau vụ tấn công

Một trong những ví multisig của sàn giao dịch đã bị vi phạm an ninh, sàn giao dịch đã xác nhận trong một bài đăng X.

• Sàn giao dịch tiền điện tử Ấn Độ WazirX đã gặp phải sự cố vi phạm bảo mật ở một trong những ví đa chữ ký của mình, dẫn đến việc người dùng mất tiền và hơn 230 triệu USD tiền rút.
• Kẻ khai thác đang tích cực bán các token bị đánh cắp, bao gồm shiba inu trị giá 100 triệu đô la và 52 triệu đô la ether, trên sàn giao dịch onchain Uniswap.
• Những khoản tiền bị đánh cắp này chiếm hơn 45% tổng dự trữ được sàn giao dịch trích dẫn trong báo cáo tháng 6 năm 2024.
• Sàn giao dịch tiền điện tử Ấn Độ WazirX đã chứng kiến ​​số tiền rút hơn 230 triệu USD vào đầu giờ ở châu Âu hôm thứ Năm do vi phạm an ninh ảnh hưởng đến một trong các ví của họ, khiến tiền của người dùng bị mất.

“Chúng tôi biết rằng một trong những ví multisig của chúng tôi đã gặp phải sự cố bảo mật. Nhóm của chúng tôi đang tích cực điều tra vụ việc,” sàn giao dịch xác nhận trong một bài đăng X. “Để đảm bảo an toàn cho tài sản của bạn, việc rút INR và tiền điện tử sẽ tạm thời bị tạm dừng.”

Thám tử blockchain Elliptic nói rằng các tin tặc có liên quan đến Triều Tiên dường như đã gây ra vụ tấn công.

Số tiền bị đánh cắp chiếm hơn 45% trong số tiền nắm giữ 500 triệu USD của sàn giao dịch, được tiết lộ trong một báo cáo tháng 6. Tính đến thời điểm viết bài, bằng chứng trực tiếp về trang web dự trữ của sàn giao dịch Ấn Độ đã ngừng hoạt động để bảo trì.
WazirX đã xác định nhà cung cấp ví multisig là công ty lưu ký tiền điện tử Liminal trong một bài đăng tiếp theo, vài giờ sau xác nhận ban đầu. Sau đó, nó đã xóa bài đăng vì Liminal nói rằng các ví được tạo ra “bên ngoài hệ sinh thái Liminal đã bị xâm phạm”.

Ví Multisig là một loại ví tiền điện tử yêu cầu hai hoặc nhiều khóa riêng tư để xác thực và xác nhận các giao dịch trước khi chúng được xử lý. Bộ Tài chính Ấn Độ từ chối bình luận về cuộc tấn công hoặc tác động của nó đối với hệ sinh thái tiền điện tử của đất nước.

Dữ liệu chuỗi khối được Lookonchain theo dõi cho thấy số token shiba inu (SHIB) trị giá hơn 100 triệu đô la đã bị rút, nhiều nhất trong số số tiền bị mất, tiếp theo là 52 triệu đô la ether (ETH), 11 triệu đô la trong MATIC của Matic và 6 triệu đô la pepe (PEPE) .

Dữ liệu giao dịch cho thấy kẻ khai thác đang tích cực bán số cổ phần bị đánh cắp bằng cách sử dụng sàn giao dịch onchain Uniswap. Kẻ khai thác vẫn chưa bán số ETH nắm giữ của họ và nắm giữ hơn 4,2 triệu USD token FLOKI

WazirX rất phổ biến đối với các nhà giao dịch Ấn Độ và chủ yếu nhắm vào thị trường Ấn Độ. Đây là một trong số ít các sàn giao dịch đã đăng ký của Đơn vị Tình báo Tài chính (FIU) trong nước, cho phép nó cung cấp dịch vụ trao đổi tiền điện tử cho công dân Ấn Độ.

Dữ liệu của CoinGecko cho thấy WazirX đã trao đổi khối lượng ít nhất 2,2 triệu USD trong 24 giờ qua, dẫn đầu là stablecoin Tether (USDT) và XRP.