Kripto borsası WazirX 235 milyon dolar karşılığında saldırıya uğradı, saldırgan tokenları boşaltmaya başladı

Kripto borsası WazirX 235 milyon dolar karşılığında saldırıya uğradı, saldırgan tokenları boşaltmaya başladı
Rony Roy
18 Tem 2024, 14:43 ÖS
  • Kripto borsası WazirX'in Multisig cüzdanı ele geçirildi.
  • Saldırgan çalınan parayı boşaltmaya başladı.
  • WazirX saldırının nasıl gerçekleştirildiğini açıklamadı.

Tanınmış Hint kripto para borsası WazirX, bir istismarın son kurbanı oldu. Raporlar, borsanın Ethereum'daki Multisig cüzdanının tehlikeye girdiğini gösteriyor.

18 Temmuz'da Web3 güvenlik şirketi Cyvers, 234,9 milyon dolarlık fonun borsanın cüzdanından yeni bir adrese taşınmasına neden olan birkaç şüpheli işlem tespit etti.

Saldırgan jetonları boşaltmaya başlar

Ayrıca güvenlik firması, işlemi arayanların her birinin merkezi olmayan bir gizlilik protokolü olan Tornado Cash tarafından finanse edildiğini belirtti.

Etherescan verilerine göre ilk işlemde 4.1 Gnosis'in (GNO) sömürücülerin adresine taşındığı görüldü. Saldırgan daha sonra Tether, Pepe ve Gala dahil olmak üzere birden fazla varlığı Ether'e takas etmek için harekete geçti.

İşlemler, merkezi olmayan Uniswap V3 borsasındaki Ethereum'a geçmeden önce birden fazla adres aracılığıyla yönlendirildi.

Saldırgan başlangıçta 5,43 milyon SHIB (102 milyon dolar), 15.298 $ETH (52,5 milyon dolar), 20,5 milyon $MATIC (11,24 milyon dolar), 640,27 milyar $PEPE (7,6 milyon dolar), 5,79 milyon $USDT ve 135 milyon $GALA'yı ele geçirmişti. Zincir takipçisi Lookonchain tarafından paylaşılan verilere göre, diğer varlıklar arasında 3,5 milyon dolar) bulunuyor.

Saldırgan ilk başta 7,6 milyon dolar değerindeki PEPE tokenini boşalttı ve bir saat sonra yaklaşık 618 bin dolar değerinde 35 milyar SHIB tokeni sattı.

Bu yazının yazıldığı sırada Zapper'dan gelen veriler, cüzdanın yaklaşık 215 milyon dolar değerinde varlık barındırdığını ve saldırganın çalınan varlıkları satmaya devam ettiğini ortaya çıkardı.

WazirX ihlali kabul etti ve kripto ve INR para çekme işlemlerini askıya aldı. Saldırının nasıl gerçekleştiğine dair herhangi bir bilgi verilmedi.

Invezz yorum almak için WazirX'e ulaştı ancak firma konu hakkında yorum yapmaktan kaçındı.

Saldırının ışığında CoinDCX'in kurucu ortağı Sumit Gupta, Invezz'e CoinDCX'in bu tür saldırıları önlemek için tüm fonlarını "soğuk cüzdanlarda" sakladığını söyledi.

Kripto sektörü gri renkte kalıyor

WazirX'e yapılan saldırı, Hintli düzenleyicilerin ülkenin kripto sektörü üzerindeki hakimiyetini sıkılaştırmaya çalıştığı bir dönemde gerçekleşti.

Mart ayında Hindistan Maliye Bakanlığı Mali İstihbarat Birimi (FIU), ülkede faaliyet gösteren birçok döviz kuruna bildirimde bulundu. Düzenleyici ayrıca Binance'e ülkenin kara para aklamayı önleme kurallarına uymaması nedeniyle 2,2 milyon dolar para cezası verdi.

Hiçbir katı düzenlemenin bulunmadığı ve kripto para birimi kârlarına uygulanan ağır vergilerin bulunmadığı Hindistan, kripto para birimi odaklı kuruluşlar için zorlu bir pazar olmaya devam ediyor.

WazirX'in başkan yardımcısı Rajagopal Menon, Invezz ile yaptığı röportajda hükümetin gelecek yılın başlarında düzenlemeler üzerinde çalışmasını beklediğini söyledi. Mevcut kripto vergisiyle ilgili olarak Menon, şu anda uygulanan %1 yerine “%0,01” TDS önerdi.

Ancak WazirX başkan yardımcısı iyimserliğini koruyarak şunları söyledi: