Индийская биржа WazirX подверглась хакерской атаке, в результате которой потеряла $235 млн в цифровых валютах. Об этом сообщает сервис по безопасности Cyvers.
Эксперты сервиса заметили многочисленные подозрительные транзакции, связанные с кошельком Safe Multisig биржи WazirX. Средства на сумму $234,9 млн перевели на новый адрес, часть активов поступила в криптомиксер Tornado Cash.
ALERTHey @WazirXIndia, Our system has detected multiple suspicious transactions involving your Safe Multisig wallet on the #ETH network.
— Cyvers Alerts (@CyversAlerts) July 18, 2024
A total of $234.9M of your funds have been moved to a new address. Each transaction's caller is funded by @TornadoCash.
The suspicious… pic.twitter.com/4sajAwd4Hb
Специалисты Cyvers связались с представителями биржи и предупредили об инциденте. В ответ на нарушение безопасности индийская биржа приостановила вывод цифровых валют. В официальном сообщении биржи команда WazirX объяснила, что они «активно расследуют инцидент» и будут публиковать обновления по мере развития ситуации.
Индийская биржа WazirX начала свою работу в 2018 году. Ее основали три программиста: Нишал Шетти, Сиддхарт Мэнон и Самир Мхатре. Первоначально площадка была ориентирована только на Индию для развития криптовалютного направления в стране. А в конце 2019 года эта платформу приобрела международная компания Binance.
Сейчас платформа считается одной из наиболее быстрорастущих бирж Индии.
В июне из-за баг-эксплойта пострадала биржа Kraken. Злоумышленники воспользовались этим и вывели с торговой площадки около $3 млн.
Впоследствии выяснилось, что баг возник из-за недостатка изменений в пользовательском интерфейсе, которые зачисляли средства на счета клиентов до того, как депозиты были полностью засчитаны, что позволяло злоумышленнику эффективно «печатать активы» на своем аккаунте в Kraken в течение определенного времени.