WazirX Hack Update: Indian Crypto Exchange Suffers $230 Million Loss
WazirX ハッキング最新情報: インドの仮想通貨取引所が 2 億 3,000 万ドルの損失を被る
Thursday, July 18, 2024:
2024 年 7 月 18 日木曜日:
On Thursday, July 18, 2024, Indian cryptocurrency exchange WazirX was compromised in a devastating security breach. The attack resulted in the theft of over $230 million worth of crypto assets.
2024 年 7 月 18 日木曜日、インドの仮想通貨取引所 WazirX が壊滅的なセキュリティ侵害を受けました。この攻撃により、2億3,000万ドル以上相当の暗号資産が盗まれました。
WazirX Hack: What Happened?
WazirX ハック: 何が起こったのか?
WazirX announced on their social media platform X that their multisig wallet had been compromised. The wallet was secured using Liminal's digital asset custody and wallet infrastructure.
WazirX は、ソーシャル メディア プラットフォーム X で、マルチシグ ウォレットが侵害されたと発表しました。ウォレットは、Liminal のデジタル資産保管およびウォレット インフラストラクチャを使用して保護されました。
Despite security measures, the attackers exploited a discrepancy between the data displayed on Liminal's interface and the transaction contents. This allowed them to gain control over the wallet.
セキュリティ対策にもかかわらず、攻撃者はLiminalのインターフェースに表示されるデータとトランザクションの内容の不一致を悪用しました。これにより、彼らはウォレットを制御できるようになりました。
The breach targeted WazirX's Ethereum multisig wallet, affecting both Ethereum (ETH) and ERC-20 tokens. The attackers stole 15,298 ETH, which they subsequently swapped for other assets, resulting in a total of 59,097 ETH (approximately $218 million).
この侵害は、WazirX のイーサリアム マルチシグ ウォレットを標的とし、イーサリアム (ETH) と ERC-20 トークンの両方に影響を与えました。攻撃者は 15,298 ETH を盗み、その後他の資産と交換し、合計 59,097 ETH (約 2 億 1,800 万ドル) を手に入れました。
WazirX's Response and Actions
WazirX の対応とアクション
In response, WazirX swiftly suspended INR and crypto withdrawals to protect remaining assets. They also filed a police complaint and reported the incident to relevant authorities.
これに応じて、WazirXは残りの資産を保護するためにINRと仮想通貨の出金を迅速に停止した。彼らはまた、警察に被害届を提出し、関係当局に事件を報告した。
WazirX has reached out to over 500 exchanges to block the identified addresses involved in the theft. Other exchanges have also reportedly cooperated with the investigation.
WazirX は、盗難に関与した特定されたアドレスをブロックするために 500 以上の取引所に連絡を取りました。他の取引所も捜査に協力したと伝えられている。
WazirX and Liminal have blamed each other for security lapses. Liminal claims no compromise of their infrastructure and accuses WazirX of vulnerabilities.
WazirX と Liminal はセキュリティ上の欠陥についてお互いを非難してきた。 Liminal は自社のインフラストラクチャに侵害はないと主張し、WazirX の脆弱性を非難しています。
Recovery Efforts
復興への取り組み
Recovering the stolen funds is challenging. The hacker's Ethereum holdings have increased significantly through the liquidation of stolen assets. Additionally, they have used Tornado Cash to obscure the funds' origin and destination.
盗まれた資金を取り戻すのは困難です。ハッカーのイーサリアム保有量は、盗まれた資産の清算を通じて大幅に増加した。さらに、彼らは資金の出所と目的地を不明瞭にするためにトルネードキャッシュを使用しました。
WazirX is working with forensic experts and law enforcement agencies to track the funds and identify the perpetrators. They have also received support from the crypto community.
WazirX は法医学の専門家や法執行機関と協力して資金を追跡し、犯人を特定しています。彼らは暗号通貨コミュニティからも支援を受けています。
Impact on WazirX Investors
WazirX 投資家への影響
For WazirX investors, the primary concern is whether they will recover their funds. Key factors influencing the outcome include:
WazirX の投資家にとっての最大の関心事は、資金を回収できるかどうかです。結果に影響を与える主な要因は次のとおりです。
- Tracing and Recovery Efforts: Forensic investigations and collaboration with law enforcement and exchanges are crucial.
- Community Support: The involvement of the crypto community enhances tracing and recovery chances.
- Legal Actions: Legal actions can assist in apprehending perpetrators and recovering funds.
- Compensation Plans: If funds cannot be fully recovered, WazirX may need to create compensation plans for affected investors.
- Use of Tornado Cash: If the stolen assets are transferred to Tornado Cash, recovery may be challenging.
- No Insider Job: WazirX's founder, Nischal Shetty, denies insider involvement, indicating a sophisticated external attack.
追跡と回収の取り組み: 法医学調査と法執行機関および取引所との協力が重要です。コミュニティサポート: 暗号通貨コミュニティの関与により、追跡と回収の可能性が高まります。法的措置: 法的措置は、加害者の逮捕と資金の回収に役立ちます。補償計画:資金を完全に回収することはできないため、WazirX は影響を受けた投資家への補償計画を作成する必要があるかもしれません。Tornado Cash の使用: 盗まれた資産が Tornado Cash に移された場合、回収は困難になる可能性があります。内部関係者の関与はありません: WazirX の創設者である Nischal Shetty は、内部関係者の関与を否定しています、高度な外部攻撃を示しています。