WazirX-hackopdatering: Exchange planlægger planlagt vedligeholdelse for at genoprette brugerbalancer

Den indiske kryptobørs WazirX har givet detaljer om en kommende vedligeholdelsesperiode med det formål at genoprette kontosaldi og vende visse handler.

I et indlæg på X meddelte WazirX, at vedligeholdelsen vil finde sted fra kl. 18.00 IST den 15. august til kl. 02.00 IST den 16. august, hvor alle tjenester på platformen vil blive midlertidigt suspenderet.

Denne beslutning følger en mislykket restaureringsplan, der udløste massiv forargelse i samfundet efter et hack på 230 millioner dollars i kryptovaluta. Virksomheden sigter mod at genoprette kontosaldierne for brugere, der har ventet på at få adgang til deres penge, som har været låst i næsten en måned.

Udbetalinger er fortsat usikre

Inden den 16. august kl. 02.00 indisk standardtid forventes WazirX-brugere at se deres saldo vendt tilbage til, hvad de var den 18. juli 2024 kl. 13.00 IST. Børsen havde tidligere annonceret, at den ville tilbageføre alle handler og indskud mellem 18. juli og 21. juli.

Ifølge platformen ville dette træk sikre et “retfærdigt resultat for brugerne”, som konstant har opfordret børsen til at frigive deres midler i flere måneder. Mens saldi vil dukke op på berørte konti, har børsen ikke bekræftet, om udbetalinger også vil begynde.

Brugere vil modtage en e-mail, der indeholder detaljer om eventuelle handler, der er blevet omstødt som en del af processen.

Siden den annoncerede sin plan om at genoprette saldi den 8. august, har børsen forsøgt at køle sin brugerbase ned med nogle mindre opdateringer. I et indlæg den 13. august sagde WazirX, at det arbejdede sammen med “juridiske eksperter” for at udarbejde en plan for at muliggøre tilbagetrækninger.

Manglen på gennemsigtighed vedrørende dens plan blev dog ikke godt modtaget af samfundet, og brugerne klagede over den forsinkede løsning.

Nogle brugere hånede også den 8-timers vedligeholdelse, som udvekslingen undergik på tidspunktet for offentliggørelsen, og kaldte det blot som endnu et trick til at forsinke løsningen.

Historien indtil videre

18. juli -angrebet på WazirX resulterede i, at over 15.000 Ethereum og mange andre tokens blev drænet fra en af børsens multi-sig tegnebøger. Omfanget af angrebet, som påvirkede 45 % af kundernes midler, lammede platformen, som ikke var i stand til at opretholde en 1:1 sikkerhed.

I sin post-hack-rapport sagde WazirX, at bruddet skyldtes en “uoverensstemmelse mellem de viste data” på grænsefladen til Liminal, dets udbyder af cryptocurrency-depottjeneste, og tilføjede, at dets systemer ikke var kompromitteret.

Liminals rapport antydede noget andet og hævdede, at dets systemer forblev upåvirket, og tegnebogen, der var knyttet til angrebet, blev oprettet af WazirX, før den blev importeret til Liminas platform.

De modstridende rapporter fik yderligere kritik fra industriledere, såsom Mudrex CEO Edu Patel, der kaldte WazirX’s post-hack recovery-indsats “dybt mangelfuld.”

Yderligere tilføjede brændstof til ilden var børsens kontroversielle genopretningsplan, som foreslog at fordele tab ligeligt mellem alle brugere ved at tillade øjeblikkelig adgang til kun 55 % af en brugers hele portefølje. Planen ville omfatte alle brugere, inklusive dem, der ikke var i besiddelse af de berørte aktiver.

Flytningen blev mødt med øjeblikkelig modreaktion, hvor samfundet kritiserede planen som uretfærdig.

Lige nu er det endnu uvist, om alt ender godt for WazirX-brugere. Inddrivelsesindsatsen fra udvekslingen har hidtil været en FIR med Delhi-politiet den 6. august og et dusørprogram, som udvekslingen hævder har modtaget 344 tilmeldinger.

Blockchain-efterforsker ZachXBT har spekuleret i, at involveringen af den berygtede Nordkorea-støttede Lazarus-gruppe har spillet en rolle i angrebet. Det er dog ikke blevet bekræftet.