WazirX wyznacza ogromną nagrodę w wysokości 23 mln dolarów za odnalezienie skradzionych aktywów o wartości 234 mln dolarów

Indyjska giełda kryptowalut WazirX ma odsłonięty znaczący program nagród, oferujący do 23 milionów dolarów za odzyskanie aktywów skradzionych w niedawnym cyberataku. 

Atak, wymierzony w jeden z portfeli multisig giełdy, spowodował znaczną stratę w wysokości 234 milionów dolarów. Początkowo WazirX zaoferował nagrodę w wysokości 10 000 dolarów w USDT za informacje wywiadowcze, które mogłyby doprowadzić do zamrożenia skradzionych środków, a także 5% nagrody od odzyskanych środków. Oferta ta spotkała się jednak z krytyką za zbyt skromną wysokość.

W odpowiedzi na opinie, WazirX znacząco zwiększył nagrodę. Najnowsza aktualizacja oferuje do 23 milionów dolarów za odzyskanie skradzionych aktywów. Nagroda ta ma na celu zachęcenie hakerów i ekspertów ds. bezpieczeństwa do pomocy w namierzeniu i odzyskaniu skradzionych środków. 

Program będzie trwał trzy miesiące, z możliwością przedłużenia w zależności od postępów i potrzeb działań naprawczych.

Tło incydentu

Naruszenie bezpieczeństwa miejsce 18 lipca, co doprowadziło do znacznego odpływu środków z jednego z portfeli multisig WazirX. Firma potwierdziła naruszenie i tymczasowo wstrzymała wszystkie wypłaty, aby zminimalizować dalsze straty. Współzałożyciel Nischal Shetty wyjaśnił, że włamanie nie było spowodowane phishingiem, ale obejmowało złożone procesy multisig.

Shetty wyjaśnione Trzech członków zespołu WazirX, z których każdy korzystał z oddzielnych portfeli sprzętowych, podpisało transakcje. Pomimo fizycznego rozdzielenia i bezpiecznych zakładek, atak wymagał ostatecznego podpisu od Liminal, dostawcy usług depozytowych dla WazirX. 

Odkryj obiecujące projekty...

Obiecujące projekty...

(Reklama)

Artykuł ciąg dalszy...

Shetty podkreślił, że żadne klucze sprzętowe zespołu WazirX nie zostały naruszone, a proces podpisywania dokumentów w Liminal jest poddawany szczegółowemu dochodzeniu.

Trwające dochodzenia i działania

WazirX współpracuje z ekspertami ds. kryminalistyki, aby przeprowadzić szczegółowy audyt zainfekowanych urządzeń i procesu podpisywania. Celem dochodzenia jest ustalenie, czy którekolwiek z urządzeń WazirX zostało zainfekowane lub czy atak wykorzystał luki w systemie Liminal.

Analiza kryminalistyczna pomoże wyjaśnić, w jaki sposób podpisano złośliwy ładunek i dostarczy informacji na temat przebiegu ataku. Shetty zapewniony że zespół WazirX nieustannie pracuje nad rozwiązaniem problemu i odbudową zaufania w społeczności.