Kryptobranschen har bevittnat ett storskaligt hack idag. Den här gången hackades en indisk kryptobörs, WazirX. Enligt preliminära uppgifter förlorade börsen över 230 miljoner dollar i olika kryptovalutor.
Så här meddelade börsens officiella X-konto idag.
📢 Update: We're aware that one of our multisig wallets has experienced a security breach. Our team is actively investigating the incident. To ensure the safety of your assets, INR and crypto withdrawals will be temporarily paused. Thank you for your patience and understanding.…
— WazirX: India Ka Bitcoin Exchange (@WazirXIndia) July 18, 2024
Angripare lyckades utnyttja en av börsens multi-sig plånböcker. En multi-sig plånbok är en kryptoplånbok som kräver flera personers digitala signaturer för att bekräfta transaktioner. Det finns olika multi-sig-plånböcker och antalet nycklar och nödvändiga signaturer varierar.
Hackarna fick tag på tillräckligt många privata nycklar för att uppdatera plånbokens smarta kontrakt. Efter detta tömdes plånboken på de kryptovalutor den innehöll.
Den hackade plånboken opererade på Ethereum-nätverket, och därmed stals ERC-20-tokens i attacken. Nedan följer några exempel (siffrorna är tokenbelopp, inte dollar) på stulna tokens.
De mest betydande förlusterna var Shiba Inu-tokens till ett värde av 100 miljoner dollar, ETH-tokens till ett värde av 52 miljoner dollar och en pott på 11 miljoner dollar av Polygons MATIC-tokens.
Det är inte känt exakt hur attacken hände. WazirX har redan börjat utreda ärendet och uttag från börsen är tillfälligt frysta.
Polygon Labs CIO, Mudit Gupta, har publicerat sin bedömning av händelsen. Han tror att hackarna övade attacken i över en vecka och fick två av plånbokens fyra privata nycklar. Kolla in X-tråden i inbäddningen nedan.
WazirX hacked for over $230m USD (2,000 cr INR)
Their safe multisig was compromised and drained.
The hackers started practicing the hack onchain at least 8 days ago and finally executed it today.
It's a very methodical and organized attack, pointing towards DPRK as the hacker. pic.twitter.com/HziVY7dCoq
— Mudit Gupta (@Mudit__Gupta) July 18, 2024
Det var ett hårt slag mot den indiska kryptosektorn, som tillsynsmyndigheter har riktat in sig på under hela 2020-talet. Kryptos har förbjudits och godkänts med jämna mellanrum. Detta fall ger tillsynsmyndigheter nya vapen för att kräva ett förbud.
Ett av historiens största kryptobörsexploateringar
WazirX börshack är en av historiens mest betydande börsexploateringar. Attacker av denna storlek ses sällan på kryptobörser. De största hackerattackerna under de senaste åren har riktats mot 2024 är ett exceptionellt år eftersom detta var en annan hit till kryptobörser värda hundratals miljoner. I juni rapporterade vi om den japanska kryptobörsen DMM Bitcoin, som hackades för över 300 miljoner dollar i bitcoins.
Nedan listas de mest ökända börshackarna:
- Mt. Gox: Det värsta Bitcoin-hacket i historien, där förlusterna var 850 000 bitcoins (varav 200 000 återfanns). Värdet vid tidpunkten för händelsen var 230 miljoner dollar, men så mycket som 55 miljarder dollar i dagens penningvärde.
- Bitfinex: År 2016 hackades 120 000 bitcoins från börsen. Vid tidpunkten för händelsen var värdet 72 miljoner dollar, eller cirka 8 miljarder dollar i dagens penningvärde.
- Coincheck: Den japanska börsen hackades 2018 för NEM-tokens till ett värde av över 500 miljoner dollar.
- KuCoin: Den populära altcoin-börsen hackades 2020 för Ethereum och andra ERC-20-tokens till ett värde av 150 miljoner dollar.
- DMM Bitcoin: 4502 bitcoins stals från den japanska kryptobörsen under 2024 till ett värde av över 300 miljoner USD vid tidpunkten för incidenten.
Efter tio års väntan distribueras Mt. Gox bitcoins först nu till fordringsägare. Investerare kommer bara att få tillbaka en del av de bitcoins de förlorade.
