Напад на WazirX: хакерський виснаження на $230 млн

WazirX, Liminal Custody взаємно обвинувати один одного у $230 млн криптовалютного виснаження, що залишило клієнтів на призбищі

Liminal Custody заявив, що три гаманці WazirX були порушені перед $230 млн виснаження.

WazirX сказав, що розбіжність на інтерфейсі Liminal викликала збиток. Сьогодні він подав заяву в поліцію.

Компанія з безпеки Elliptic сказала в четвер, що хакери з Північної Кореї, ймовірно, стоять за взломом.

WazirX та Liminal Custody, дві компанії, які були у центрі вчорашнього $230 млн виснаження, обвинувачують одна одну в успішності атаки, залишаючи користувачів у невіданні щодо безпеки їхніх коштів.

У пості на X, індійська криптовалютна біржа WazirX сказала, що виснаження було пов`язане з мультісіг гаманцем, який використовує цифровий сервіс зберігання активів від Liminal. Атака сталася через `розбіжність між даними, які відображаються на інтерфейсі Liminal, та фактичним змістом транзакції,` - зазначено в повідомленні.

Зі свого боку, Liminal сказав, що їхній інфраструктурі не було порушено, і що всі гаманці - включаючи ті, що належать WazirX - залишаються безпечними. Мультісіг гаманець - це той, який потребує підпису кількох осіб перед виконанням транзакції.

`Немає порушень в інфраструктурі, гаманцях і активах Liminal,` - заявив Liminal у блозі. `На жаль, було виявлено, що три машини жертв впроваджують зловмисні навантаження в транзакцію, що вказує на складну, добре сплановану та цільовану атаку на один конкретний Gnosis Smart Contract Multi-Sig гаманець.`

Біржа подала заяву в поліцію та співпрацювала з індійською Командою з протидії кіберзлочинності (CERT-In) сьогодні. Викрадені кошти становлять більше 45% від їхнього $500 млн обігу, згідно зі звітом про прозорість від червня. Компанія з безпеки криптовалют Elliptic сказала, що за виснаженням стоять хакери з Північної Кореї.

Liminal не відповіла на запит про коментар.