WazirX、2億3000万ドルのハッキング被害を受け取引停止、回収資金に報奨金を提供

暗号通貨取引所WazirX WRX -2.66% は、7月18日に発生したプライベートキーの漏洩によりウォレットから2億3千万ドルが流出した影響で、プラットフォーム全体での取引を停止しました。

「サイバー攻撃による盗難は、資産との1:1の担保を維持する能力に影響を与え、取引を一時的に停止しました」とWazirXはXでの発表投稿で述べました。WazirXのウォレットは、当時1億ドル以上のShiba Inu SHIB -2.49% 、数百万ドル相当の MATIC -0.61% トークン、 PEPE -0.96% トークン、 USDT -0.046% 、および GALA -2.22% トークンが流出しました。証拠によると、ハッカーは北朝鮮の国家支援を受けたLazarus Groupである可能性があり、その後、流出した資産の大部分をイーサリアムに変換しました。

「徹底的なフォレンジックデータの調査とセキュリティ監査手続きを実施しており、まもなく引き出しを再開する予定です。ユーザーの安全が最優先事項です」と取引所は発表投稿で述べました。

WazirXはまた、資金の追跡と凍結または返還の支援のための報奨プログラムの設立を発表し、サイバーセキュリティおよびブロックチェーンの専門家に「この重要なミッションに参加し、暗号エコシステムの完全性を保護する」よう呼びかけました。

同社は当初、全額返還の支援に対して回収された資金の5%を報奨として提供していましたが、ブロックチェーン探偵ZachXBTからのフィードバックを受けて報奨を10%に倍増しました。同社はまた、「資金の凍結につながる実行可能な情報」に対して「最大1万ドル相当のUSDT」を提供しています。このプログラムは3ヶ月間続きますが、その期間は変更される可能性があります。

「もし本当にLazarus Groupであれば、1千万ドルの報奨金は意味がありません。彼らが資金を引き渡すことも、法的に責任を問われることもないでしょう。5%は業界標準の10%以上よりも低いです」とZachXBTは書きました。ZachXBTはまた、自身が調査に協力しないことを明らかにし、「このようなLazarus Groupのハッキングを24時間体制で追跡するリソースは持っていません。多くの時間が必要です」と書きました。

ZachXBTが指摘したように、Lazarus Groupが関与するハッキングからの回収は非常に稀です。2022年9月にAxie InfinityのRonin Bridgeの6億ドルのハッキングからLazarus Groupに関連する3千万ドルが回収された際、Chainalysisは、北朝鮮のハッキンググループに関連する資金が押収されたのは初めてだと指摘しました。WazirXにとってすべての希望が失われたわけではありません。「...これが最後ではないと確信しています」とChainalysisの調査部門のシニアディレクター、Erin Planteは当時書きました。