Хакеры криптовалютной биржи WazirX отмыли более $64 миллионов через криптовалютный миксер Tornado Cash, что вызвало подозрения о возможной внутренней причастности к взлому на $230 миллионов.
Утверждения о взломе
13 сентября хакеры WazirX перевели 5,000 ETH, что эквивалентно $11,8 миллионов, на новый адрес, с последующим отмыванием активов через Tornado Cash. Таким образом, за последние недели хакеры отмыли около 27,600 ETH на сумму примерно $64,97 миллионов. Всплыли подозрения о возможной внутренней причастности к взлому на $230 миллионов, которым была поражена эта крупнейшая криптовалютная биржа Индии. Счета WazirX Users, ссылающиеся на данные из отчета полиции Дели, указали на необычные активности на бирже до хакерской атаки.
Хакерские методы
Согласно обвинениям, хакеры использовали поддельные KYC-информацию для открытия аккаунта на WazirX и внесли криптовалюту, которую обменяли на токены GALA. В день взлома, 18 июля, хакеры начали выводить токены GALA, что исчерпало горячий кошелек WazirX и вынудило биржу перевести дополнительные токены из холодного хранилища. В процессе передачи токенов из холодного в горячее хранилище хакеры якобы внедрили вредоносный код, что позволило им получить управляющие подписи. Хакеры использовали сеанс входа команды WazirX для активации контракта на платформе Liminal, что привело к окончательному взлому. Согласно анализу Crystal Intelligence, ноутбуки ключевых сотрудников не были скомпрометированы, а аудит Liminal, проведенный Grant Thornton, не обнаружил следов хакерской атаки.
Реакция и последствия
Обвинения в инсайдерской причастности пока не подтверждены. Однако как JfWU, так и несколько клиентов WazirX призывают Центральное бюро расследований и директорат исполнения провести тщательное расследование. Тем временем, процесс реструктуризации WazirX столкнулся с трудностями: пользователи выразили недовольство опросом, в котором первоначально был предложен только ответ в поддержку моратория. После волны критики опрос был обновлен, добавив опции "Нет" и "Нет позиции". 10 сентября только 441 из 4,4 миллиона пользователей поддержали предложение. Слушание по заявке на мораторий назначено на 25 сентября 2024 года в Высшем суде Сингапура.
Продолжаются расследования хакерской атаки на WazirX и подозрения в инсайдерской причастности. Команда WazirX стремится восстановить доверие пользователей, но процесс реструктуризации сталкивается с сопротивлением.
Комментарии