У биржи WazirX украли $235 млн

Индийская криптобиржа WazirX пострадала от эксплойта. Об инциденте с безопасностью сообщили специалисты Cyvers.

🚨ALERT🚨Hey @WazirXIndia, Our system has detected multiple suspicious transactions involving your Safe Multisig wallet on the #ETH network.

A total of $234.9M of your funds have been moved to a new address. Each transaction's caller is funded by @TornadoCash.

The suspicious… pic.twitter.com/4sajAwd4Hb

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) July 18, 2024

Система безопасности Cyvers обнаружила несколько подозрительных транзакций с участием кошелька с мультиподписью WazirX. Средства на сумму $234,9 млн перевели на новый адрес, часть активов поступила в криптомиксер Tornado Cash.

В сообщении говорится, что после перевода некоторые токены, среди которых Pepe (PEPE), Gala (GALA) и стейблкоин USDT, обменяли на Ethereum.

Специалисты Cyvers попытались связаться с представителями биржи, чтобы предупредить об инциденте. На момент публикации они не получили ответа от представителей WazirX.

Апдейт: представители WazirX подтвердили кражу средств. Криптобиржа приостановила вывод активов до выяснения деталей инцидента.

📢 Update: We're aware that one of our multisig wallets has experienced a security breach. Our team is actively investigating the incident. To ensure the safety of your assets, INR and crypto withdrawals will be temporarily paused. Thank you for your patience and understanding.…

— WazirX: India Ka Bitcoin Exchange (@WazirXIndia) July 18, 2024

Ончейну-детективу ZachXBT удалось отследить адрес злоумышленника. Он отметил, что криптокошелек 0x04b21735E93Fa3f8df70e2Da89e6922616891a88 продолжает удерживать токены Shiba Inu (SHIB) почти на $100 млн, а также MATIC на $11,2 млн.

Адрес, связанный с эксплойтом биржи WazirX. Источник: DeBank.