インドの取引所WazirX、最近のエクスプロイトで2億3400万ドル損失

by

仮想通貨業界で長年の経験を持つベテランアナリストとして、私はインド最大の仮想通貨取引所の一つであるWazirXにおける最新のエクスプロイトを知り、落胆と懸念を感じずにはいられません。複数の暗号資産で2億3,400万ドルを超える損失は憂慮すべき数字であり、この分野に内在するリスクをはっきりと思い出させるものとなっています。

取引高ベースでインドの大手仮想通貨取引所であるWazirXが注目すべきハッキングの被害に遭い、約2億3,400万ドル相当のさまざまなデジタル資産が盗まれた。

Cyvers のセキュリティ アナリストとして、今日初めに明らかになった重大な侵害について皆さんに注意を喚起したいと思います。影響を受けた当事者は Web3 分野の著名なプレーヤーである WazirX で、セキュリティ インシデントには同社のイーサリアム ベースのマルチシグネチャ ウォレットが関係していました。私が入手可能なオンチェーン データによると、報告時点での経済的損失は約 2 億 3,490 万ドルに達しました。

アナリストとして、イーサリアム ネットワーク @WazirXIndia に接続されている安全なマルチシグ ウォレットで検出されたいくつかの異常なアクティビティに注目していただきたいと思います。私のシステムは、このウォレットから実行された合計 2 億 3,490 万ドルの一連のトランザクションを特定しました。興味深いのは、各トランザクションの発信者が、有名なミキサー サービスである @TornadoCash から資金を受け取ったように見えることです。多額の金額が関係しており、Tornado.cash のようなプライバシー ツールが使用されていることを考慮すると、これらの取引にはマネー ロンダリングやその他の違法行為の可能性がないか綿密に調査する必要があります。

— Cyvers Alerts (@CyversAlerts) 2024 年 7 月 18 日

暗号通貨投資家として、私は今日 Etherscan データを注意深く監視していましたが、協定世界時 06:19 頃に憂慮すべきことに気づきました。私にとって印象に残ったトランザクションは、4.1 Gnosis (GNO) が WazirX ウォレットから悪用者のアドレスに移動されたものでした。これがハッキング事件の始まりでした。それ以来、ハッカーは疑いを持たない投資家からさまざまな資産を吸い上げてきました。影響を受けるコインには、人気のミームトークンであるペペ（PEPE）や柴犬（SHIB）などがあります。このような時期においては、常に情報を入手し、投資を保護することが重要です。

私はブロックチェーンフォレンジックとサイバーセキュリティの幅広い経歴を持っているので、仮想通貨のハッキングや詐欺行為をかなり見てきたと言えます。この最近の事件で、盗まれた資金の出所を分かりにくくするためにいくつかのアドレスが作成されていることがわかりました。その後、ハッカーは洗練されたスキームでこれらの資金をこれらのアドレス間で移動させ、最終的に Uniswap V3 を介してトークンをイーサリアム (ETH) と交換しました。現時点では、攻撃者に属する特定された 3 つのアドレスが依然としてこれらの不正に取得された利益を保持しています。このような悪意のある活動がさらなる被害を引き起こすのを防ぐために、私たちが警戒を続け、コミュニティとして協力することが重要です。

重要なのは、エクスプロイトに関与したメインウォレットには現在、約5,250万ドルに相当する15,296 ETHが含まれており、残りの保有額は約2,510万ドルで、100以上の異なるトークンに分散されています。 Floki (FLOKI) は 2 番目に大きな個人資産であり、その価値は約 470 万ドルです。

予定されていた報告時間が到着しても、サイバー攻撃の原因に関する詳細はほとんど得られなかった。ほんの数分前、WazirX は X の発表を通じて侵入を認め、セキュリティ部門が現在この脆弱性を調査していることを明らかにしました。同プラットフォームは、ユーザー資産を保護するために、仮想通貨とインドルピー（INR）でのすべての出金が一時的に停止されたことを示した。

— WazirX: インド カ ビットコイン取引所 (@WazirXIndia) 2024 年 7 月 18 日

仮想通貨の世界ではセキュリティ侵害が多発している。 2 日前、分散型クロスチェーン プロトコルである LI.FI が悪用を受け、800 万ドルを超える重大な損失が発生しました。最近の分析では、ハッキング事件により、6 月だけでコミュニティに総額 1 億 7,620 万ドルという驚異的な損害が生じたことが明らかになりました。

2024-07-18 12:49