Bitcoin и SHIB торгуются с 30%-ной скидкой на WazirX, поскольку злоумышленник конвертирует украденную добычу в эфир

• Связанный с Северной Кореей злоумышленник, атаковавший WazirX , конвертировал большую часть украденных пользовательских активов на сумму 230 миллионов долларов в эфир на общую сумму 200 миллионов долларов.
• Уязвимость существенно повлияла на ликвидность WazirX и котировки токенов: за последние 24 часа токен WRX на бирже упал на 40%.
• WazirX объяснил запуск атаки несоответствием между цифровым интерфейсом и крупным Криптo кошельком, несмотря на то, что на кошельке, где хранились активы пользователей, было пять подписантов с биржи.

Связанный с Северной Кореей злоумышленник, похитивший 230 миллионов долларов с индийской Криптo биржи WazirX, конвертировал большую часть добычи в эфир ETH$3,109.92, сообщил в пятницу блокчейн-трекер Lookonchain.

По состоянию на утро пятницы злоумышленник владеет более чем 59 097 ETH на сумму 200 миллионов долларов США по текущим ценам и еще 15 миллионов долларов США в различных альтернативных токенах.

Хакеры обычно конвертируют токены в эфир, чтобыиспользуйте сервисы микширования, такие как Tornado Cash, что скрывает транзакционную активность и облегчает отмывание денег.

По состоянию на утро пятницы почти все токены, котирующиеся на WazirX, торговались с существенными скидками относительно своих мировых и локальных цен, что является признаком низкой ликвидности и огромного давления со стороны продавцов.

Торговая пара Bitcoin/рупия упала на 22% за последние 24 часа по сравнению с другими местными биржами, такими как CoinDCX и Zebpay, где цены упали на 2%. Пара Shiba Inu/рупия упала на 30%.

Собственный токен WRX от WazirX упал на 40% за последние 24 часа. Между тем, объемы торгов на бирже выросли до $8 млн за последние 24 часа по сравнению с $2,2 млн в среду.

WazirX пострадал от нарушения безопасности в ONE из своих кошельков с мультиподписью в четверг, в результате чего с биржи было выведено более $100 млн в SHIB$0.0₅8350 и $52 млн в эфире, среди прочих активов. Украденные средства составили более 45% от общего объема резервов, указанных биржей в отчете за июнь 2024 года, что фактически подорвало надежды пользователей на восстановление.

В конечном итоге причиной срабатывания эксплойта стало «несоответствие» между цифровым интерфейсом и крупным Криптo кошельком, несмотря на то, что в кошельке, где хранились активы пользователей, было пять подписантов из WazirX .

«Во время кибератаки наблюдалось несоответствие между информацией, отображаемой на интерфейсе Liminal, и тем, что было фактически подписано», — пояснил он в своем сообщении. «Мы подозреваем, что полезная нагрузка была заменена, чтобы передать контроль над кошельком злоумышленнику».

Однако некоторые представители индийского Криптo выразили недоверие такому объяснению.

«Там 6 человек, нужно 4, чтобы подтвердить, что все еще взломаны и виноваты игры», — сказал Панкадж Танвар, популярный Криптo YouTube, на X«Эта ошибка нанесет невообразимый ущерб # Криптo в Индии».

«Как это обеспечивает хорошую безопасность? Какого рода соответствие требованиям соблюдается на биржах?» — сказал @studybitcoin21, ведущий подкаст о Bitcoin .

Вывод Криптo и фиатных средств с WazirX временно приостановлен.