Salah satu dompet multisig bursa mengalami pelanggaran keamanan, bursa mengonfirmasi dalam postingan X.
- Pertukaran kripto India WazirX mengalami pelanggaran keamanan di salah satu dompet multisignya, yang menyebabkan hilangnya dana pengguna dan penarikan lebih dari $230 juta.
- Pengeksploitasi secara aktif menjual token yang dicuri, termasuk shiba inu senilai $100 juta, dan $52 juta dalam bentuk ether, di bursa onchain Uniswap.
- Dana curian ini menyumbang lebih dari 45% dari total cadangan yang dikutip oleh bursa dalam laporan Juni 2024.
- Pertukaran crypto India WazirX melihat penarikan lebih dari $230 juta pada jam-jam awal Eropa pada hari Kamis karena pelanggaran keamanan mempengaruhi salah satu dompetnya, menyebabkan hilangnya dana pengguna.
“Kami menyadari bahwa salah satu dompet multisig kami telah mengalami pelanggaran keamanan. Tim kami secara aktif menyelidiki insiden tersebut,” bursa tersebut mengonfirmasi dalam postingan X. “Untuk memastikan keamanan aset Anda, penarikan INR dan kripto akan dihentikan sementara.”
Detektif Blockchain Elliptic mengatakan bahwa peretas yang terkait dengan Korea Utara tampaknya telah melakukan serangan tersebut.
Dana yang dicuri mencakup lebih dari 45% kepemilikan bursa senilai $500 juta, yang diungkapkan dalam laporan bulan Juni. Situs cadangan bukti langsung bursa India sedang tidak aktif untuk pemeliharaan pada saat penulisan.
WazirX mengidentifikasi penyedia dompet multisig sebagai perusahaan penyimpanan kripto Liminal dalam postingan lanjutan, beberapa jam setelah konfirmasi awal. Mereka kemudian menghapus postingan tersebut karena Liminal mengatakan bahwa dompet yang dibuat “di luar ekosistem Liminal telah disusupi.”
Dompet multisig adalah jenis dompet kripto yang memerlukan dua atau lebih kunci pribadi untuk mengautentikasi dan mengonfirmasi transaksi sebelum diproses. Kementerian Keuangan India menolak mengomentari serangan itu atau implikasinya terhadap ekosistem kripto di negara tersebut.
Data blockchain yang dilacak oleh Lookonchain menunjukkan token shiba inu (SHIB) senilai lebih dari $100 juta telah ditarik, jumlah terbesar di antara dana yang hilang, diikuti oleh $52 juta dalam bentuk eter (ETH), $11 juta dalam MATIC Matic, dan $6 juta dalam bentuk pepe (PEPE) .
Data transaksional menunjukkan pengeksploitasi secara aktif menjual kepemilikan yang dicuri menggunakan bursa onchain Uniswap. Pengeksploitasi belum menjual kepemilikan ETH mereka, dan memegang lebih dari $4.2 juta dalam token FLOKI
WazirX populer di kalangan pedagang India dan terutama menargetkan pasar India. Ini adalah salah satu dari sedikit bursa terdaftar Unit Intelijen Keuangan (FIU) di negara tersebut, yang memungkinkannya menawarkan layanan pertukaran kripto kepada warga negara India.
Data CoinGecko menunjukkan WazirX menukar setidaknya volume $2.2 juta dalam 24 jam terakhir, dipimpin oleh stablecoin tether (USDT) dan XRP.