Найбільша в Індії криптобіржа WazirX зламана. За даними Cyvers, вже понад $235 млн у різних криптовалютах виведено з гаманців майданчика на адреси криптоміксеру. Представники біржі підтвердили інцидент, але не розкрили точної суми збитків.
Cyvers – компанія, яка займається кібербезпекою у сфері блокчейну. За словами її представників, спочатку біржа не реагувала на запити. За даними експертів, з біржі вкрадено активи у стейблкоїні USDT, криптовалюті GALA та мемкоіні PEPE та інших монетах. Кошти частково конвертують в Ethereum (ETH) і переводять на адресу криптоміксеру Tornado Cash.
Дослідникам вдалося знайти адресу, на якій знаходяться викрадені активи. За даними на 11:00 за київським часом, на ньому знаходяться токени на суму понад $200 млн.
Відстежити всі ці операції можна за рахунок прозорої структури блокчейна. Рішення компаній у сфері безпеки постійно моніторять адреси гаманців криптобірж на підозрілу активність. Криптоміксери використовують для того, щоб зробити відстеження пересування неможливим. Потрапляючи в міксер, переказ у криптовалюті поєднується з безліччю інших, і на виході відправник отримує активи, які не перетинаються з його початковим переказом, і, відповідно, не відстежуються.
WazirX – найбільша за торговими обсягами індійська криптобіржа, заснована у 2018 році. За даними Coingecko, на майданчику є понад 200 криптоактивів, добовий обсяг торгів перевищує $2 млн.
Злом може стати однією з найбільших атак хакерів у сфері криптовалют у 2024 році. Наприкінці травня хакери вкрали біткоїни на $305 млн із японської криптобіржі DMM Bitcoin. Їм вдалося вивести 4502 BTC (еквівалент 48 млрд. японських ієн). Пізніше власники біржі змогли залучити 50 млрд ієн ($321 млн) від афілійованих компаній, щоб купити на них біткоїни для виплати компенсацій користувачам, що постраждали від злому.