WazirX приписує компрометацію гаманця Liminal, каже, що власні машини підписувачів не постраждали
Індійська криптовалютна біржа WazirX протягом останнього тижня була інвестована в розслідування хакерської атаки, через яку один з її мультипідписних гаманців втратив понад 230 мільйонів доларів (приблизно 1924 крори рупій). У своєму останньому оновленні для спільноти WazirX стверджував, що машини його власних підписантів не були скомпрометовані під час цієї атаки, як показало його внутрішнє розслідування. Біржа стверджує, що інфраструктура Liminal була використана хакерами для сприяння цій хакерській атаці.
Оновлення внутрішнього зонду WazirX
25 липня WazirX оновив свій офіційний допис у блозі, стверджуючи, що гаманець багатосторонніх обчислень (MPC) Liminal не зміг перевірити адреси, які не входять до білого списку, і запобігти виведенню коштів. У зв’язку з цим біржа додала, що її внутрішнє дослідження не змогло виявити жодних доказів компромісу з її боку.
«Атака включала потік транзакцій через інфраструктуру Liminal. Зловмисну транзакцію не було надіслано на жодну з адрес призначення в білому списку, цьому повинні були запобігти брандмауер і політика білого списку Liminal», – йдеться в блозі WazirX. зазначив.
Далі біржа зі штаб-квартирою в Мумбаї пояснила, що виконання транзакцій через Liminal відбувається поза її серверною екосистемою. Біржа також спростувала заяви в соціальних мережах про те, що вона підписувала будь-які підозрілі транзакції за вісім днів до злому, який міг створити основу для атаки.
У рамках попереднього розслідування WazirX не вдалося виявити шкідливе програмне забезпечення у своїх системах. Зараз біржа очікує детального судово-медичного аналізу з боку Liminal.
У січні 2023 року WazirX співпрацював з Liminal Custody, щоб керувати своїми гаманцями. Через день після злому Liminal опублікував блог, у якому стверджував, що його платформу не було зламано.
«У світлі нещодавнього інциденту, коли гаманець смарт-контрактів Gnosis SAFE від WazirX був злитий, доречно зазначити, що інфраструктура Liminal не порушена, і всі гаманці в інфраструктурі Liminal, включаючи інші гаманці Gnosis SAFE від WazirX, розгорнуті повністю з платформи Liminal, продовжують працювати Залишайтеся в безпеці», – заявила компанія сказав.
Наслідки злому Wallet від WazirX
Після злому WazirX призупинив усі послуги торгівлі, депозитів і зняття коштів на своїй платформі. Біржа каже, що співпрацює з правоохоронними органами, щоб розкрити суть атаки.
Звернувшись за допомогою до сторонніх хакерів, біржа також запустила програму баунті. У рамках цієї ініціативи WazirX запропонував хакеру 23 мільйони доларів (приблизно 192 крори рупій) у вигляді White Hat Bounty за повернення вкрадених коштів. Крім того, біржа також пропонує USDT на суму 10 000 доларів (приблизно 8,3 лакх рупій) тим, хто може допомогти ідентифікувати вкрадені кошти та заморозити їх.
Індійські аналітики Web3 підозрюють, що сумно відома північнокорейська група Lazarus Group може нести відповідальність за сприяння цій досить витонченій атаці. Однак поки чекають підтвердження сумнівів.
На даний момент уряд, включаючи Міністерство фінансів, продовжує суворо мовчати щодо цього злому, який поставив кошти на суму понад 230 мільйонів доларів (приблизно 1924 крори рупій) під загрозу.
Тепер, коли розслідування припустило, що злом міг бути ініційований компрометацією з боку Liminal, WazirX попередив Центральне бюро розслідувань (CBI), яке також довіряє Liminal зберігати криптоактиви, вилучені під час розслідування.
«Підписана зловмисна транзакція оновила контракт, щоб передати контроль зловмиснику. У нас є заяви від Liminal про те, що їхній інтерфейс не дозволяє ініціювати оновлення контракту з його інтерфейсу», – сказав WazirX. «Тут доречно зазначити, що CBI довірив Liminal безпечне неделікатне зберігання цифрових активів, конфіскованих під час розслідувань, які також можуть ґрунтуватися на таких представленнях Liminal».
