Індійська біржа WazirX зазнала хакерської атаки, в наслідок якої втратила $235 млн у цифрових валютах. Про це повідомляє сервіс з безпеки Cyvers.
Експерти сервісу помітили численні підозрілі транзакції, пов'язані з гаманцем Safe Multisig біржі WazirX. Кошти на суму $234,9 млн переказали на нову адресу, частина активів надійшла в криптоміксер Tornado Cash.
ALERTHey @WazirXIndia, Our system has detected multiple suspicious transactions involving your Safe Multisig wallet on the #ETH network.
— Cyvers Alerts (@CyversAlerts) July 18, 2024
A total of $234.9M of your funds have been moved to a new address. Each transaction's caller is funded by @TornadoCash.
The suspicious… pic.twitter.com/4sajAwd4Hb
Фахівці Cyvers зв’язалися з представниками біржі та попередили їх про інцидент. У відповідь на порушення безпеки індійська біржа тимчасово призупинила виведення цифрових валют. В офіційному повідомленні біржі команда WazirX пояснила, що вони «активно розслідують інцидент» і будуть публікувати оновлення по мірі розвитку ситуації.
Індійська біржа WazirX розпочала свою роботу у 2018 році. Її заснували три програмісти: Нішал Шетті, Сіддхарт Менон та Самір Мхатре. Спочатку майданчик був орієнтованим лише на Індію задля розвитку криптовалютного напрямку в країні. Та наприкінці 2019 року цю платформу придбала міжнародна компанія Binance.
Зараз платформа вважається однією з найбільш швидко зростаючих бірж Індії.
У червні через баг-експлойт постраждала біржа Kraken. Зловмисники скористалися цим та вивели з торгового майданчика близько $3 млн.
Згодом з’ясувалося, що баг виник через недолік змін у користувацькому інтерфейсі, які зараховували кошти на рахунки клієнтів до того, як депозити були повністю зараховані, що дозволяло зловмиснику ефективно «друкувати активи» на своєму акаунті в Kraken протягом певного часу.