インドの暗号通貨取引所WazirXが2億3,000万ドル以上の被害

暗号通貨取引所WazirXがウォレットのエクスプロイトに遭い、2億3,000万ドル以上の暗号資産が不正に移転されました。

このエクスプロイトは、Ethereumネットワーク上の取引所のマルチシグウォレットを標的にしており、プライベートキーの漏洩が原因で資金が流出した可能性があります。攻撃を実行するために、攻撃者はこのセーフウォレットの実装を悪意のあるコントラクトにアップグレードする必要がありました、とセキュリティ企業Blocksecは説明しています。

取引所はこの事件を認識しており、流出を調査中であるとし、すべての引き出しを一時停止しました。「私たちは、マルチシグウォレットの1つがセキュリティ侵害を受けたことを認識しています。チームは現在、事件を積極的に調査中です。資産の安全を確保するために、INRおよび暗号通貨の引き出しは一時的に停止されます」とWazirXは述べています。

流出した資金は、PEPE、GALA、USDTなどの盗まれた資産をイーサリアムに変換し始めたアドレスに移動されました。

「WazirX取引所でプライベートキーの漏洩が発生したようです。漏洩したプライベートキーは、多くの資産を保持する安全なマルチシグウォレットを悪意のあるコントラクトにアップグレードするために使用されました。その後、悪意のあるコントラクトを使用してセーフウォレット内のほとんどの資産を流出させました」とBlocksecの共同創設者であるYajin（Andy）Zhou氏はThe Blockに語りました。

これは進行中のストーリーです。