Хакерский блицкриг: что происходит с активами биржи WazirX после взлома на четверть миллиарда

Крупнейшая индийская биржа WazirX подверглась масштабному взлому, в результате которого хакеры похитили криптоактивы на сумму более $234,9 млн. Инцидент произошел сегодня утром, мгновенно привлекая внимание криптосообщества и поднимая вопросы о безопасности централизованных площадок.

Первыми о взломе сообщили аналитики Cyvers Alerts, обнаружившие «множественные подозрительные транзакции» с участием кошелька Safe Multisig на блокчейне Ethereum. Согласно их данным, средства были переведены на новый адрес, причем инициатор транзакции финансировался через Tornado Cash — популярный сервис для смешивания криптовалют.

Реагируя на ситуацию, WazirX временно приостановила вывод криптовалют и индийских рупий с платформы. Однако это не остановило злоумышленников от дальнейших действий с похищенными активами.

Анализ кошелька хакера «0x04b2» показал, что он начал активно сбрасывать украденные токены на рынок. В частности, уже реализовано 640,27 миллиарда токенов $PEPE на сумму около $7,6 млн. Среди других похищенных активов:

• 5,43 триллиона SHIB ($102 млн)
• 15 298 $ETH ($52,5 млн)
• 20,5 миллиона MATIC ($11,24 млн)
• 5,79 миллиона USDT
• 135 миллионов $GALA ($3,5 млн)

На момент написания статьи злоумышленник уже избавился от всех $PEPE, $GALA, RNDR, COS, OGN и REQ, получив взамен 5 270 $ETH ($18,14 млн). Судя по всему, стратегия хакера заключается в конвертации большинства активов в Ethereum.

Вы имеете возможность наблюдать за другими кошельками хакера, чтобы анализировать его транзакции и следить за изменениями в режиме реального времени:

• 0x35fe
• 0x90ca

Ситуация развивается стремительно, поднимая вопросы о надежности мер безопасности на WazirX и потенциальном влиянии столь крупного сброса активов на рынок. Криптосообщество пристально следит за развитием событий, ожидая официальных комментариев от биржи и возможных действий регуляторов.