Na-hack ang WazirX sa halagang $230M, Karamihan sa SHIB, gaya ng Sinasabi ng Elliptic na Hilagang Korea sa Likod ng Pag-atake

• Ang Indian Crypto exchange WazirX ay nakaranas ng paglabag sa seguridad sa ONE sa mga multisig na wallet nito, na humantong sa pagkawala ng mga pondo ng user at mahigit $230 milyon sa mga withdrawal.
• Ang mapagsamantala ay aktibong nagbebenta ng mga ninakaw na token, kabilang ang $100 milyon na halaga ng Shiba Inu, at $52 milyon sa ether, sa onchain exchange Uniswap.
• Ang mga ninakaw na pondong ito ay nagkakahalaga ng higit sa 45% ng kabuuang reserbang binanggit ng palitan sa isang ulat noong Hunyo 2024.

Ang Indian Crypto exchange WazirX ay nakakita ng mahigit $230 milyon sa mga withdrawal sa unang bahagi ng European hours noong Huwebes dahil naapektuhan ng paglabag sa seguridad ang ONE sa mga wallet nito, na nagdulot ng pagkawala ng mga pondo ng user.

"Alam namin na ang ONE sa aming mga multisig wallet ay nakaranas ng paglabag sa seguridad. Ang aming koponan ay aktibong nag-iimbestiga sa insidente," kinumpirma ng palitan sa isang X post. "Upang matiyak ang kaligtasan ng iyong mga asset, pansamantalang ipo-pause ang INR at Crypto withdrawals."

Blockchain sabi ni sleuth Elliptic Lumilitaw na mga hacker na nauugnay sa North Korea ang gumawa ng pag-atake.

Ang mga ninakaw na pondo ay nagkakahalaga ng higit sa 45% ng $500 milyon na mga hawak ng exchange, na inihayag nito sa isang ulat ng Hunyo. Ang live na patunay ng reserbang site ng Indian exchange ay down para sa maintenance sa oras ng pagsulat.

Tinukoy ng WazirX ang provider ng multisig wallet bilang Crypto custody firm na Liminal sa isang follow-up na post, mga oras pagkatapos ng paunang kumpirmasyon. Kalaunan ay tinanggal nito ang post bilang Liminal sabi na ang mga wallet na nilikha "sa labas ng Liminal ecosystem ay nakompromiso."

Ang mga multisig na wallet ay isang uri ng Crypto wallet na nangangailangan ng dalawa o higit pang pribadong key upang ma-authenticate at kumpirmahin ang mga transaksyon bago sila maproseso.

Ang Indian Financial Ministry ay tumanggi na magkomento sa pag-atake o sa mga implikasyon nito para sa Crypto ecosystem ng bansa.

Ang data ng Blockchain na sinusubaybayan ng Lookonchain ay nagpapakita ng mahigit $100 milyon na halaga ng Shiba Inu (SHIB) na mga token ang na-withdraw, ang pinakamarami sa mga nawalang pondo, na sinundan ng $52 milyon sa ether (ETH), $11 milyon sa MATIC ni Matic , at $6 milyon sa PEPE (PEPE).

Data ng transaksyon nagpapakita na ang mapagsamantala ay aktibong nagbebenta ng ninakaw na hawak gamit ang onchain exchange Uniswap. Ang mapagsamantala ay hindi pa ibinebenta ang kanilang mga ETH holdings, at mayroong higit sa $4.2 milyon sa mga token ng FLOKI

Ang WazirX ay sikat sa mga mangangalakal ng India at pangunahing pinupuntirya ang merkado ng India. Ito ay kabilang sa ilang Financial Intelligence Unit (FIU) na nakarehistrong mga palitan sa bansa, na nagbibigay-daan dito na mag-alok ng mga serbisyo ng Crypto exchange sa mga mamamayan ng India.

Data ng CoinGecko ay nagpapakita na ang WazirX ay nagpapalitan ng hindi bababa sa $2.2 milyon sa mga volume sa nakalipas na 24 na oras, na pinangunahan ng Tether (USDT) stablecoins at XRP.

I-UPDATE (Hulyo 18, 08:25 UTC): Nagdaragdag ng konteksto at background.

I-UPDATE (Hulyo 18, 08:41 UTC): Nagdaragdag ng mga bala at karagdagang detalye sa mga reserba.

I-UPDATE (Hulyo 18, 09:49 UTC): Nagdaragdag ng karagdagang komento mula sa WazirX.

I-UPDATE (Hulyo 18, 10:26 UTC): Nagdaragdag ng Elliptic na pahayag, nag-a-update ng headline.

(Nag-ambag si Amitoj Singh ng pag-uulat.)