7月18日はインドの暗号通貨界にとって最も残念な日となった。なぜならこの日、インド最大かつ最古の暗号通貨取引所 @Wazirx がハッキングされ、2億3000万ドルが盗まれたからだ。この情報は、さまざまなオンチェーン取引に関する情報を保管している企業のTwitterアカウントから入手された。その後、Wazirxもこの件について発表した。

何が起こったのか - 不審な人物が Tornado Cash から Wazirx 取引所に Ethereum を送金しました。問題は、取引所に暗号通貨が預けられているかどうかです。この Ether が送金されたアカウントの所有者は、KYC を完了しているはずです。現在、この人物はシステムを確認するためにいくつかの取引を行っています。ここでの 2 番目の問題は、取引所から暗号通貨が引き出されているかどうかです。
Wazirx によると、仮想通貨取引が取引所を通過すると、メインウォレットは 6 つの署名を受け取ります。そのうち 5 つは wazirx チームからのもので、1 つは取引の検証を担当する Liminal チームからのものです。すべての取引には Wazirx チーム (セキュリティのために Ledger ハードウェア ボールトを特に使用) からの 3 つの署名と、最後に Liminal の署名が必要です。追加のセキュリティには、ホワイトリスト アドレス ポリシーも使用されます。これらのホワイトリスト アドレスは、Liminal によってインターフェイス上でマークされ、促進されました。その結果、Wazirx チームは、ホワイトリスト アドレスへの取引を開始できるようになりました。

サイバー攻撃またはハッキングの発生経緯 - サイバー攻撃は、Liminal のインターフェースに表示されるデータと実際の取引情報との不一致から発生しました。サイバー攻撃中、Liminal のインターフェースに表示される情報と実際に署名された情報との間に不一致がありました。ハッカーは、この改ざんを実行するために、スマート コントラクトまたはシステムに類似するものに変更を加えた可能性があります。


wazirx がマルチ署名とホワイトリスト アドレス ポリシーをアップグレードしたと報告されていますが、このために取得したリンクはハッカーによって作成されたものです。wazirx は Liminal でこれを検証しなかったため、ハッカーが一部の署名を制御できました。Liminal のインターフェイスに誤った情報が公開され、彼らもそれを承認しました。
追加情報 - ハッカーは過去 8 日間継続的に活動し、SHIB の取引によってシステムのセキュリティ上の弱点がどこにあるのかを調査していました。ハッカーは、拡散していた USDT 取引もいくつか行いました。最終的に、彼は陰謀を完遂し、イーサリアム ブロックチェーン上で 2 億 3000 万ドル相当の資金を送金することに成功しました。
Wazirx には消費者のお金が約 5 億ドルありましたが、そのうち約 50% がハッカーに奪われました。


この後、インドの取引所では大量の₹が引き出されており、大手取引所からは30%の引き出しが行われました。
● ハッカーはどのようにしてこのようなセキュリティを破ったのでしょうか? ハッカーの方が賢かったのでしょうか、それとも内部の誰かがこの情報を提供したのでしょうか?
● Wazirx から暗号通貨取引が行われていますか?
● Wazirx はなぜ資金の 50% を 1 つのウォレットに保管したのですか?
● 最大の疑問は、wazirx を誰が所有し、誰が取引所の責任者なのかということです。

● 取引所は消費者の資金を保証しましたか?
● 投資家は資金を受け取ることができるでしょうか?
👉🏻 Wazirx と Liminal は法廷闘争に突入し、投資家はこの事件全体で損失を被る可能性があるようです。
👉🏻 現在、多くのインドの取引所が自らのプラットフォームは安全だと主張していますが、それが保証されているわけではないことは誰もが知っています。
👉🏻 @bitbns については多くの警告が出ていますが、ここでも、wazirx で起こったことと同じようなことが起こった場合にのみ、人々は発言するでしょう。
👉🏻 政府や取引所が登録されている部門は、政府がすでに国民の暗号通貨への投資を禁止しているため、これについて何もしません。マネーロンダリングは行われていないため、部門も何もしません。


#インド #暗号通貨