تم اختراق بورصة العملات المشفرة WazirX مقابل 235 مليون دولار، وبدأ المهاجم في التخلص من الرموز المميزة

تم اختراق بورصة العملات المشفرة WazirX مقابل 235 مليون دولار، وبدأ المهاجم في التخلص من الرموز المميزة
Rony Roy
الكاتب
Rony Roy
18 يوليو 2024, 15:44 م
  • تعرضت محفظة Multisig الخاصة ببورصة العملات المشفرة WazirX للاختراق.
  • بدأ المهاجم بإلقاء الأموال المسروقة.
  • ولم يكشف WazirX عن كيفية تنفيذ الهجوم.

تعد بورصة العملات المشفرة الهندية الشهيرة WazirX أحدث ضحية لاستغلال. تشير التقارير إلى أن محفظة Multisig الخاصة بالبورصة على Ethereum قد تعرضت للاختراق.

في 18 يوليو، اكتشفت شركة Cyvers الأمنية Web3 العديد من المعاملات المشبوهة التي نقلت 234.9 مليون دولار من الأموال من محفظة البورصة إلى عنوان جديد.

يبدأ المهاجم بإلقاء الرموز المميزة

علاوة على ذلك، لاحظت الشركة الأمنية أن كل من المتصلين بالمعاملة تم تمويله بواسطة Tornado Cash، وهو بروتوكول خصوصية لامركزي.

وفقًا لبيانات Etherescan ، شهدت المعاملة الأولى نقل 4.1 Gnosis (GNO) إلى عنوان المستغلين. انتقل المهاجم بعد ذلك إلى مبادلة أصول متعددة، بما في ذلك Tether وPepe وGala، إلى Ether.

تم توجيه المعاملات عبر عناوين متعددة قبل التبديل إلى Ethereum في البورصة اللامركزية Uniswap V3.

في البداية، استولى المهاجم على 5.43T SHIB (102 مليون دولار)، و15,298 $ETH (52.5 مليون دولار)، و20.5 مليون $MATIC (11.24 مليون دولار)، و640.27 مليار $PEPE (7.6 مليون دولار)، و5.79 مليون $USDT، و135 مليون $GALA( 3.5 مليون دولار) من بين أصول أخرى، وفقًا للبيانات التي تمت مشاركتها بواسطة أداة التتبع الموجودة على السلسلة Lookonchain.

قام المهاجم في البداية بتفريغ ما قيمته 7.6 مليون دولار من رموز PEPE وباع 35 مليار من رموز SHIB، بقيمة 618 ألف دولار تقريبًا، بعد ساعة.

وفي وقت كتابة هذا التقرير، كشفت بيانات من Zapper أن المحفظة تحتوي على أصول بقيمة 215 مليون دولار تقريبًا وأن المهاجم يواصل بيع الأصول المسروقة.

اعترفت WazirX بالانتهاك وأوقفت عمليات سحب العملات المشفرة وINR. ولم يكشف عن أي معلومات حول كيفية حدوث الهجوم.

تواصلت Invezz مع WazirX للحصول على تعليقات، لكن الشركة رفضت التعليق على الأمر.

وفي ضوء الهجوم، قال سوميت جوبتا، المؤسس المشارك لـ CoinDCX، لـ Invezz أن CoinDCX تخزن جميع أموالها في "محافظ باردة" لتجنب الهجمات من هذا النوع.

يظل قطاع العملات المشفرة باللون الرمادي

يأتي الهجوم على WazirX في الوقت الذي يسعى فيه المنظمون الهنود إلى تشديد قبضتهم على قطاع العملات المشفرة في البلاد.

في شهر مارس، أصدرت وحدة الاستخبارات المالية (FIU) التابعة لوزارة المالية الهندية إشعارات إلى العديد من البورصات الأجنبية العاملة في البلاد. كما فرضت الهيئة التنظيمية غرامة قدرها 2.2 مليون دولار على Binance لعدم امتثالها لقواعد مكافحة غسيل الأموال في البلاد.

ومع عدم وجود لوائح صارمة وضريبة باهظة على أرباح العملات المشفرة، تظل الهند سوقًا صعبًا للكيانات التي تركز على العملات المشفرة.

وفي مقابلة مع Invezz ، قال راجاجوبال مينون، نائب رئيس WazirX، إنه يتوقع أن تعمل الحكومة على وضع اللوائح أوائل العام المقبل. وفيما يتعلق بضريبة العملات المشفرة الحالية، اقترح مينون فرض ضريبة "TDS" بنسبة "0.01%" بدلاً من نسبة 1% المفروضة حاليًا.

ومع ذلك، ظل نائب رئيس WazirX متفائلاً، قائلاً: