WazirX Hack Update: Indian Crypto Exchange Suffers $230 Million Loss

Обновление о хаке WazirX: индийская криптовалютная биржа понесла убытки в размере 230 миллионов долларов

Thursday, July 18, 2024:

Четверг, 18 июля 2024 г.:

On Thursday, July 18, 2024, Indian cryptocurrency exchange WazirX was compromised in a devastating security breach. The attack resulted in the theft of over $230 million worth of crypto assets.

В четверг, 18 июля 2024 г., индийская криптовалютная биржа WazirX подверглась серьезному нарушению безопасности. В результате атаки было похищено криптоактивов на сумму более 230 миллионов долларов.

WazirX Hack: What Happened?

Взлом WazirX: что случилось?

WazirX announced on their social media platform X that their multisig wallet had been compromised. The wallet was secured using Liminal's digital asset custody and wallet infrastructure.

WazirX объявил на своей платформе X в социальной сети, что их мультиподписной кошелек был скомпрометирован. Кошелек был защищен с помощью системы хранения цифровых активов и инфраструктуры кошелька Liminal.

Despite security measures, the attackers exploited a discrepancy between the data displayed on Liminal's interface and the transaction contents. This allowed them to gain control over the wallet.

Несмотря на меры безопасности, злоумышленники воспользовались несоответствием между данными, отображаемыми в интерфейсе Liminal, и содержимым транзакции. Это позволило им получить контроль над кошельком.

The breach targeted WazirX's Ethereum multisig wallet, affecting both Ethereum (ETH) and ERC-20 tokens. The attackers stole 15,298 ETH, which they subsequently swapped for other assets, resulting in a total of 59,097 ETH (approximately $218 million).

Нарушение было нацелено на мультиподписной кошелек WazirX Ethereum, затронув как токены Ethereum (ETH), так и токены ERC-20. Злоумышленники украли 15 298 ETH, которые впоследствии обменяли на другие активы, в результате чего в общей сложности получилось 59 097 ETH (приблизительно 218 миллионов долларов США).

WazirX's Response and Actions

Ответ и действия WazirX

In response, WazirX swiftly suspended INR and crypto withdrawals to protect remaining assets. They also filed a police complaint and reported the incident to relevant authorities.

В ответ WazirX быстро приостановил снятие INR и криптовалюты, чтобы защитить оставшиеся активы. Они также подали заявление в полицию и сообщили об инциденте в соответствующие органы.

WazirX has reached out to over 500 exchanges to block the identified addresses involved in the theft. Other exchanges have also reportedly cooperated with the investigation.

WazirX обратился к более чем 500 биржам, чтобы заблокировать идентифицированные адреса, причастные к краже. Сообщается, что другие биржи также сотрудничали со следствием.

WazirX and Liminal have blamed each other for security lapses. Liminal claims no compromise of their infrastructure and accuses WazirX of vulnerabilities.

WazirX и Liminal обвинили друг друга в нарушениях безопасности. Liminal утверждает, что не подвергает риску свою инфраструктуру и обвиняет WazirX в уязвимостях.

Recovery Efforts

Усилия по восстановлению

Recovering the stolen funds is challenging. The hacker's Ethereum holdings have increased significantly through the liquidation of stolen assets. Additionally, they have used Tornado Cash to obscure the funds' origin and destination.

Вернуть украденные средства непросто. Запасы хакера в Ethereum значительно увеличились за счет ликвидации украденных активов. Кроме того, они использовали Tornado Cash, чтобы скрыть происхождение и назначение средств.

WazirX is working with forensic experts and law enforcement agencies to track the funds and identify the perpetrators. They have also received support from the crypto community.

WazirX работает с судебно-медицинскими экспертами и правоохранительными органами, чтобы отслеживать средства и идентифицировать преступников. Они также получили поддержку со стороны криптосообщества.

Impact on WazirX Investors

Влияние на инвесторов WazirX

For WazirX investors, the primary concern is whether they will recover their funds. Key factors influencing the outcome include:

Для инвесторов WazirX главная проблема заключается в том, вернут ли они свои средства. К основным факторам, влияющим на результат, относятся:

• Tracing and Recovery Efforts: Forensic investigations and collaboration with law enforcement and exchanges are crucial.
• Community Support: The involvement of the crypto community enhances tracing and recovery chances.
• Legal Actions: Legal actions can assist in apprehending perpetrators and recovering funds.
• Compensation Plans: If funds cannot be fully recovered, WazirX may need to create compensation plans for affected investors.
• Use of Tornado Cash: If the stolen assets are transferred to Tornado Cash, recovery may be challenging.
• No Insider Job: WazirX's founder, Nischal Shetty, denies insider involvement, indicating a sophisticated external attack.

Усилия по отслеживанию и восстановлению: судебно-медицинские расследования и сотрудничество с правоохранительными органами и биржами имеют решающее значение. Поддержка сообщества: участие криптосообщества повышает шансы на отслеживание и восстановление. Юридические действия: юридические действия могут помочь в задержании преступников и возврате средств. Планы компенсации: если средства не могут быть полностью возвращены, WazirX, возможно, придется создать планы компенсации для пострадавших инвесторов. Использование Tornado Cash: Если украденные активы будут переведены в Tornado Cash, восстановление может быть затруднено. Никакой инсайдерской работы: основатель WazirX Нишал Шетти отрицает причастность инсайдеров , что указывает на сложную внешнюю атаку.