18 июля стал самым разочаровывающим днем ​​для индийского криптомира, поскольку в этот день крупнейшая и старейшая криптобиржа Индии @Wazirx была взломана на 230 миллионов долларов. Эта информация была получена из Twitter-аккаунтов компаний, которые хранят информацию о различных внутрисетевых транзакциях. Позже об этом сообщил и Вазиркс.

Что произошло — Подозрительный человек отправил Ethereum с Tornado Cash на биржу Wazirx. Вопрос в том, депонируется ли криптовалюта на бирже. Человек, на счет которого был отправлен этот Эфир, должен был пройти KYC. Теперь этот человек совершает какие-то транзакции для проверки системы. Теперь второй вопрос: выводилась ли криптовалюта с биржи.
Wazirx говорит, что когда криптовалютная транзакция проходит через биржу, основной кошелек получает шесть подписей, пять из которых от команды wazirx и одна от команды Liminal, которая отвечает за проверку транзакции. Любая транзакция требует трех подписей от команды Wazirx (которая специально использует аппаратные хранилища Ledger для обеспечения безопасности) и, наконец, подписи Liminal для завершения. Политика адресов белого списка также используется для дополнительной безопасности. Эти адреса из белого списка были отмечены и добавлены в интерфейсе Liminal; в результате команда Wazirx получила возможность инициировать транзакции по указанным адресам из белого списка.

Как произошла кибератака или взлом. Кибератака возникла из-за несоответствия между данными, отображаемыми в интерфейсе Liminal, и фактической информацией о транзакции. В ходе кибератаки произошло несоответствие информации, отображаемой в интерфейсе Liminal, и фактически подписанной информации. Хакер мог внести изменения в смарт-контракт или что-то подобное в системе, чтобы совершить такое вмешательство.


Сообщается, что wazirx обновил политику мультиподписи и белого списка адресов, а полученную для этого ссылку создал хакер. wazirx не сверил это с Liminal, поэтому хакер получил контроль над некоторыми сигнатурами. В интерфейсе Liminal была опубликована неверная информация, и они ее тоже одобрили.
Дополнительная информация. Хакеры непрерывно работали в течение последних 8 дней и выясняли, в чем заключалась слабость безопасности системы при проведении транзакции SHIB? Хакер также совершил несколько транзакций с USDT, в ходе которых распространялся. Наконец, ему удалось завершить свой заговор и перевести средства на сумму 230 миллионов долларов на блокчейн Ethereum.
У Wazirx было около $500 миллионов денег потребителей, из которых хакер сдул около 50%!


После этого на индийских биржах выводится большая сумма ₹, с крупной биржи произошел вывод 30%.
● Как хакерам удалось взломать такую ​​безопасность? Были ли хакеры умнее или эту информацию предоставил кто-то изнутри?
● Происходят ли криптотранзакции через Wazirx?
● Почему Wazirx хранил 50% средств в одном кошельке?
● Самый большой вопрос: кому принадлежит wazirx и кто отвечает за биржу?

● Застраховала ли биржа средства потребителей?
● Получит ли инвесторы свои средства?
👉🏻Похоже, что Wazirx и Liminal пойдут на судебную тяжбу и инвесторы могут понести убытки во всем этом эпизоде.
👉🏻 Сейчас многие индийские биржи заявляют, что их платформа безопасна, но мы все знаем, что это не гарантировано!
👉🏻 О @bitbns было много предупреждений, но и здесь люди будут говорить только тогда, когда произойдет что-то подобное, например, то, что произошло с wazirx.
👉🏻Правительство или ведомство, в котором зарегистрированы биржи, не будут ничего с этим делать, поскольку правительство уже запрещает населению инвестировать в криптовалюту. Отмывания денег нет, поэтому ведомство тоже ничего делать не будет.


#Индия #крипто