インドの大手仮想通貨取引所であるWazirXは、潜在的なセキュリティ侵害に見舞われ、2億3,000万ドル以上の損失をもたらしたと伝えられている。
Cyvers Alerts、ブロックチェーンセキュリティ会社最初に攻撃を報告したのは、信じています攻撃者は、アップグレードに使用される秘密鍵を侵害することにより、取引所の Safe Multisig ウォレットをターゲットにしたと考えられます。
知らない人のために説明すると、マルチシグネチャ ウォレット (マルチシグ) は暗号通貨ウォレットです。トランザクションの承認と完了のための複数の秘密キー。
その後、攻撃者は盗んだ 2 億 3,490 万相当の暗号資産を「」というラベルの付いた新しいアドレスに転送しました。0x04b2」と言ってイーサリアム(ETH)に変換しました。
各トランザクションの呼び出し元には、イーサリアム上のプライベートトランザクション用の完全分散型プロトコルであるTornadoCashによってアカウントから資金が供給されていると伝えられているため、資金の追跡と関与者の特定がより困難になっています。
サイバーズ・アラートは、$PEPE、$GALA、$USDTなどの盗まれた資産が迅速にイーサリアム($ETH)やその他のデジタル資産に変換されたと主張している。
証券会社は、Xに関する情報を発行する30分前に取引所に連絡を試みたが、応答はなかったと主張している。
WazirX はセキュリティ侵害を認めており、積極的に調査を行っています。
予防策として、取引所でのすべてのINRと仮想通貨の出金を一時的に停止した。
「当社のマルチシグウォレットの 1 つでセキュリティ侵害が発生したことを認識しています。私たちのチームはこの事件を積極的に調査しています。
資産の安全を確保するため、INR および仮想通貨の出金は一時的に停止されます。ご理解いただきありがとうございます。
今後も最新情報をお知らせしていきます」とWazirXはXへの投稿で認めた。
?更新: マルチシグ ウォレットの 1 つでセキュリティ侵害が発生したことを認識しています。私たちのチームはこの事件を積極的に調査しています。資産の安全を確保するため、INR および仮想通貨の出金は一時的に停止されます。ご理解とご協力をお願いいたします。
— WazirX: インド カ ビットコイン取引所 (@WazirXIndia)2024 年 7 月 18 日
侵害されたウォレットは、盗まれた資産を積極的にダンプし続けています。
攻撃者はすでに約 760 万ドル相当の 6,402 億 7000 万 PEPE トークンを預けており、まだ 1 億ドル以上相当の柴犬 (SHIB) トークンと 470 万ドル以上の FLOKI トークンを販売しています (経由)ルックオンチェーン)。
WazirX は引き続きこの事件を調査しているため、ユーザーは常に警戒を怠らず、不審なアクティビティがないかアカウントを監視するとともに、資産の安全を確保するために 2 要素認証やその他のセキュリティ機能を有効にすることをお勧めします。
これは発展途上のストーリーであるため、さらなる最新情報については、このスペースを引き続き監視してください。