Na-hack ang WazirX sa halagang $230M, Karamihan sa SHIB, gaya ng Sinasabi ng Elliptic na Hilagang Korea sa Likod ng Pag-atake

Ang isa sa mga multisig wallet ng palitan ay nakaranas ng paglabag sa seguridad, ang palitan ay nakumpirma sa isang X post.

• Ang Indian crypto exchange na WazirX ay nakaranas ng paglabag sa seguridad sa isa sa mga multisig na wallet nito, na humantong sa pagkawala ng mga pondo ng user at mahigit $230 milyon sa mga withdrawal.
• Ang mapagsamantala ay aktibong nagbebenta ng mga ninakaw na token, kabilang ang $100 milyon na halaga ng shiba inu, at $52 milyon sa ether, sa onchain exchange na Uniswap.
• Ang mga ninakaw na pondong ito ay nagkakahalaga ng higit sa 45% ng kabuuang reserbang binanggit ng palitan sa isang ulat noong Hunyo 2024.
• Ang Indian crypto exchange na WazirX ay nakakita ng mahigit $230 milyon sa mga withdrawal sa unang bahagi ng European hours noong Huwebes dahil naapektuhan ng paglabag sa seguridad ang isa sa mga wallet nito, na nagdulot ng pagkawala ng mga pondo ng user.

“Alam namin na ang isa sa aming mga multisig wallet ay nakaranas ng paglabag sa seguridad. Ang aming koponan ay aktibong nag-iimbestiga sa insidente,” pagkumpirma ng palitan sa isang X post. “Upang matiyak ang kaligtasan ng iyong mga asset, pansamantalang ipo-pause ang INR at crypto withdrawals.”

Sinabi ng Blockchain sleuth Elliptic na ang mga hacker na nauugnay sa North Korea ay lumilitaw na gumawa ng pag-atake.

Ang mga ninakaw na pondo ay nagkakahalaga ng higit sa 45% ng $500 milyon na hawak ng palitan, na ibinunyag nito sa isang ulat noong Hunyo. Ang live na patunay ng reserbang site ng Indian exchange ay hindi na pinapanatili sa oras ng pagsulat.
Tinukoy ng WazirX ang provider ng multisig wallet bilang crypto custody firm na Liminal sa isang follow-up na post, ilang oras pagkatapos ng paunang kumpirmasyon. Nang maglaon, tinanggal nito ang post habang sinabi ni Liminal na ang mga wallet na nilikha “sa labas ng Liminal ecosystem ay nakompromiso.”

Ang mga multisig na wallet ay isang uri ng crypto wallet na nangangailangan ng dalawa o higit pang pribadong key upang ma-authenticate at kumpirmahin ang mga transaksyon bago sila maproseso. Ang Indian Financial Ministry ay tumanggi na magkomento sa pag-atake o sa mga implikasyon nito para sa crypto ecosystem ng bansa.

Ang data ng Blockchain na sinusubaybayan ng Lookonchain ay nagpapakita ng higit sa $100 milyon na halaga ng shiba inu (SHIB) na mga token ang na-withdraw, ang pinakamarami sa mga nawawalang pondo, na sinundan ng $52 milyon sa ether (ETH), $11 milyon sa MATIC ng Matic, at $6 milyon sa pepe (PEPE) .

Ipinapakita ng data ng transaksyon na aktibong ibinebenta ng nananamantala ang ninakaw na hawak gamit ang onchain exchange na Uniswap. Ang mapagsamantala ay hindi pa ibinebenta ang kanilang mga ETH holdings, at mayroong higit sa $4.2 milyon sa mga token ng FLOKI

Ang WazirX ay sikat sa mga mangangalakal ng India at pangunahing pinupuntirya ang merkado ng India. Ito ay kabilang sa ilang Financial Intelligence Unit (FIU) na nakarehistrong mga palitan sa bansa, na nagbibigay-daan dito na mag-alok ng mga serbisyo ng crypto exchange sa mga mamamayan ng India.

Ipinapakita ng data ng CoinGecko na ang WazirX ay nagpapalitan ng hindi bababa sa $2.2 milyon sa mga volume sa nakalipas na 24 na oras, na pinangungunahan ng mga tether (USDT) stablecoin at XRP.