Der 18. Juli war der enttäuschendste Tag für die indische Kryptowelt, denn an diesem Tag wurde Indiens größte und älteste Kryptobörse @Wazirx gehackt und 230 Millionen Dollar gestohlen. Diese Informationen wurden von den Twitter-Konten von Unternehmen erhalten, die Informationen über verschiedene On-Chain-Transaktionen aufbewahren. Später informierte auch Wazirx darüber.

Was ist passiert? Eine verdächtige Person hat Ethereum von Tornado Cash an die Wazirx-Börse gesendet. Die Frage ist, ob Kryptowährungen auf der Börse eingezahlt werden. Die Person, auf deren Konto diese Ether gesendet wurden, muss ihren KYC durchgeführt haben. Nun führt diese Person einige Transaktionen durch, um das System zu überprüfen. Die zweite Frage ist nun, ob Kryptowährungen von der Börse abgehoben wurden.
Wazirx sagt, dass, wenn eine Krypto-Transaktion über die Börse geht, die Haupt-Wallet sechs Signaturen erhält, von denen fünf vom Wazirx-Team und eine vom Liminal-Team stammen, das für die Transaktionsüberprüfung verantwortlich ist. Jede Transaktion benötigt drei Signaturen vom Wazirx-Team (das speziell Ledger-Hardware-Tresore aus Sicherheitsgründen verwendet) und schließlich die Signatur von Liminal, um abgeschlossen zu werden. Für zusätzliche Sicherheit wird auch eine Whitelist-Adressrichtlinie verwendet. Diese Whitelist-Adressen wurden von Liminal auf der Schnittstelle markiert und bereitgestellt; dadurch konnte das Wazirx-Team Transaktionen an die besagten Whitelist-Adressen einleiten.

Wie der Cyberangriff oder Hack passierte – Der Cyberangriff entstand aus einer Diskrepanz zwischen den auf der Liminal-Schnittstelle angezeigten Daten und den tatsächlichen Informationen der Transaktion. Während des Cyberangriffs gab es eine Diskrepanz zwischen den auf der Liminal-Schnittstelle angezeigten Informationen und den tatsächlich unterzeichneten Informationen. Der Hacker hat möglicherweise Änderungen am Smart Contract oder etwas Ähnlichem am System vorgenommen, um diese Manipulation zu begehen.


Es wird berichtet, dass Wazirx die Multisignatur- und Whitelist-Adressrichtlinie aktualisiert hat und der dafür erhaltene Link vom Hacker erstellt wurde. Wazirx hat dies nicht mit Liminal verifiziert und deshalb hat der Hacker die Kontrolle über einige Signaturen erlangt. Auf der Schnittstelle von Liminal wurden falsche Informationen veröffentlicht und sie haben diese auch genehmigt.
Zusätzliche Informationen – Die Hacker haben in den letzten 8 Tagen ununterbrochen gearbeitet und untersucht, wo die Sicherheitslücke des Systems liegt, indem sie SHIB-Transaktionen durchgeführt haben. Der Hacker hat auch einige USDT-Transaktionen durchgeführt, bei denen er sich verbreitet hat. Schließlich gelang es ihm, seine Verschwörung abzuschließen und Gelder im Wert von 230 Millionen Dollar auf die Ethereum-Blockchain zu transferieren.
Wazirx verfügte über etwa 500 Millionen US-Dollar an Verbrauchergeldern, von denen der Hacker etwa 50 % verprasst hat!


Danach wurde eine große Menge an ₹ von indischen Börsen abgezogen, von einer großen Börse kam es zu Abhebungen von 30 %.
● Wie ist es den Hackern gelungen, diese Sicherheitsvorkehrungen zu durchbrechen? Waren die Hacker intelligenter oder hat jemand von innen diese Informationen weitergegeben?
● Finden Krypto-Transaktionen über Wazirx statt?
● Warum hat Wazirx 50 % der Gelder in einer einzigen Brieftasche aufbewahrt?
● Die größte Frage ist, wem Wazirx gehört und wer für die Börse verantwortlich ist?

● Hat die Börse die Gelder der Verbraucher versichert?
● Bekommen die Investoren ihr Geld?
👉🏻 Es sieht so aus, als ob es zwischen Wazirx und Liminal zu einem Rechtsstreit kommen wird und die Anleger im Zuge dieser ganzen Angelegenheit Verluste erleiden könnten.
👉🏻 Jetzt melden sich viele indische Börsen zu Wort und behaupten, ihre Plattform sei sicher, aber wir wissen alle, dass dies nicht garantiert ist!
👉🏻 Es gab viele Warnungen zu @bitbns, aber auch hier melden sich die Leute nur zu Wort, wenn etwas Ähnliches passiert, wie es bei Wazirx der Fall war.
👉🏻 Die Regierung oder die Abteilung, bei der die Börsen registriert sind, wird nichts dagegen unternehmen, da die Regierung der Öffentlichkeit bereits verboten hat, in Kryptowährungen zu investieren. Es gibt keine Geldwäsche, also wird die Abteilung auch nichts unternehmen.


#indien #krypto