WazirX Hack Update: Indian Crypto Exchange Suffers $230 Million Loss

WazirX 해킹 업데이트: 인도 암호화폐 거래소, 2억 3천만 달러의 손실을 입다

Thursday, July 18, 2024:

2024년 7월 18일 목요일:

On Thursday, July 18, 2024, Indian cryptocurrency exchange WazirX was compromised in a devastating security breach. The attack resulted in the theft of over $230 million worth of crypto assets.

2024년 7월 18일 목요일, 인도의 암호화폐 거래소 WazirX가 심각한 보안 침해로 인해 손상되었습니다. 이 공격으로 인해 2억 3천만 달러 상당의 암호화폐 자산이 도난당했습니다.

WazirX Hack: What Happened?

WazirX 해킹: 무슨 일이 일어났나요?

WazirX announced on their social media platform X that their multisig wallet had been compromised. The wallet was secured using Liminal's digital asset custody and wallet infrastructure.

WazirX는 소셜 미디어 플랫폼 X를 통해 다중 서명 지갑이 손상되었다고 발표했습니다. 지갑은 Liminal의 디지털 자산 보관 및 지갑 인프라를 사용하여 보호되었습니다.

Despite security measures, the attackers exploited a discrepancy between the data displayed on Liminal's interface and the transaction contents. This allowed them to gain control over the wallet.

보안 조치에도 불구하고 공격자는 Liminal의 인터페이스에 표시된 데이터와 거래 내용 간의 불일치를 악용했습니다. 이를 통해 그들은 지갑에 대한 통제권을 얻을 수 있었습니다.

The breach targeted WazirX's Ethereum multisig wallet, affecting both Ethereum (ETH) and ERC-20 tokens. The attackers stole 15,298 ETH, which they subsequently swapped for other assets, resulting in a total of 59,097 ETH (approximately $218 million).

이번 침해 사고는 WazirX의 이더리움 다중서명 지갑을 표적으로 삼아 이더리움(ETH)과 ERC-20 토큰 모두에 영향을 미쳤습니다. 공격자들은 15,298 ETH를 훔쳤고 이후 이를 다른 자산으로 교환하여 총 59,097 ETH(약 2억 1,800만 달러)에 이르렀습니다.

WazirX's Response and Actions

WazirX의 대응 및 조치

In response, WazirX swiftly suspended INR and crypto withdrawals to protect remaining assets. They also filed a police complaint and reported the incident to relevant authorities.

이에 대응하여 WazirX는 남은 자산을 보호하기 위해 INR 및 암호화폐 인출을 신속하게 중단했습니다. 그들은 또한 경찰에 고소장을 제출하고 관련 당국에 사건을 신고했습니다.

WazirX has reached out to over 500 exchanges to block the identified addresses involved in the theft. Other exchanges have also reportedly cooperated with the investigation.

WazirX는 도난과 관련된 식별된 주소를 차단하기 위해 500개 이상의 거래소에 연락했습니다. 다른 거래소들도 조사에 협조한 것으로 알려졌다.

WazirX and Liminal have blamed each other for security lapses. Liminal claims no compromise of their infrastructure and accuses WazirX of vulnerabilities.

WazirX와 Liminal은 보안 문제에 대해 서로를 비난했습니다. Liminal은 인프라가 손상되지 않는다고 주장하며 WazirX가 취약하다고 비난합니다.

Recovery Efforts

복구 노력

Recovering the stolen funds is challenging. The hacker's Ethereum holdings have increased significantly through the liquidation of stolen assets. Additionally, they have used Tornado Cash to obscure the funds' origin and destination.

도난당한 자금을 회수하는 것은 어렵습니다. 도난당한 자산의 청산을 통해 해커의 이더리움 보유량이 크게 증가했습니다. 또한 그들은 자금의 출처와 목적지를 모호하게 하기 위해 Tornado Cash를 사용했습니다.

WazirX is working with forensic experts and law enforcement agencies to track the funds and identify the perpetrators. They have also received support from the crypto community.

WazirX는 법의학 전문가 및 법 집행 기관과 협력하여 자금을 추적하고 가해자를 식별하고 있습니다. 그들은 또한 암호화폐 커뮤니티로부터 지원을 받았습니다.

Impact on WazirX Investors

WazirX 투자자에게 미치는 영향

For WazirX investors, the primary concern is whether they will recover their funds. Key factors influencing the outcome include:

WazirX 투자자의 주요 관심사는 자금을 회수할지 여부입니다. 결과에 영향을 미치는 주요 요소는 다음과 같습니다.

• Tracing and Recovery Efforts: Forensic investigations and collaboration with law enforcement and exchanges are crucial.
• Community Support: The involvement of the crypto community enhances tracing and recovery chances.
• Legal Actions: Legal actions can assist in apprehending perpetrators and recovering funds.
• Compensation Plans: If funds cannot be fully recovered, WazirX may need to create compensation plans for affected investors.
• Use of Tornado Cash: If the stolen assets are transferred to Tornado Cash, recovery may be challenging.
• No Insider Job: WazirX's founder, Nischal Shetty, denies insider involvement, indicating a sophisticated external attack.

추적 및 복구 노력: 법 집행 기관 및 교환 기관과의 법의학 조사 및 협력이 중요합니다. 커뮤니티 지원: 암호화 커뮤니티의 참여는 추적 및 복구 기회를 향상시킵니다. 법적 조치: 법적 조치는 가해자를 체포하고 자금을 회수하는 데 도움이 될 수 있습니다. 보상 계획: 다음과 같은 경우 자금을 완전히 회수할 수 없으므로 WazirX는 영향을 받은 투자자를 위한 보상 계획을 수립해야 할 수도 있습니다. Tornado Cash 사용: 도난당한 자산이 Tornado Cash로 이전되면 복구가 어려울 수 있습니다. 내부자 업무 없음: WazirX의 창립자인 Nischal Shetty는 내부자 개입을 부인합니다. , 이는 정교한 외부 공격을 나타냅니다.