Всего за два месяца с момента хакерской атаки на платформу WazirX, сумма которой составила 2000 крор рупий, предполагаемый хакер уже перевел криптовалюту на сумму 1400 крор на разные адреса в целях отмывания, что снижает возможности восстановления средств.
Основная атака и украденные активы
18 июля 2024 года WazirX подверглась крупной атаке безопасности, затронувшей один из ее мультисигнатурных кошельков. Хакер вывел различные цифровые активы, включая 5,4 триллиона токенов SHIBA INU (SHIB) на сумму 102 миллиона долларов, 15 298 эфириумов (ETH) на сумму 52,5 миллиона долларов, 20,5 миллиона MATIC на сумму 11,24 миллиона долларов, а также несколько меньших токенов, таких как GALA и PEPE.
Движение средств после атаки
С момента инцидента хакер перевел около 1456,89 крор рупий с первичных кошельков на другие кошельки и в криптовалютный миксинг-протокол Tornado Cash. По данным Arkham Intelligence, хакерская сущность на данный момент владеет приблизительно 60 миллионами долларов украденных активов, что эквивалентно 502 крор рупий.
Ответ сообщества и регулирование
Этот инцидент подчеркнул важность надежных мер безопасности для бирж, работающих с миллионами пользовательских активов. Способность хакера воспользоваться мультисигнатурным кошельком WazirX и проводить средства через Tornado Cash выявила уязвимость в существующей инфраструктуре безопасности. Криптовалютные биржи по всему миру должны пересмотреть свою защиту от подобных сложных атак.
Инцидент с WazirX служит напоминанием о необходимости принятия дополнительных мер безопасности в криптовалютных биржах. Вынужденное перемещение активов и использование миксинг-протоколов, таких как Tornado Cash, показывают, насколько легко злоумышленники могут скрыть свои следы, что значительно усложняет процесс восстановления украденных средств.
Комментарии