7月19日最新消息报道,总部位于印度的加密货币交易所WazirX最近成为重大安全漏洞的受害者,导致超过2.3亿美元的资产未经授权转移。这一事件导致提款业务暂时暂停,该交易所正努力调查并缓解这一漏洞。

在WazirX随后发布的一份报告中,初步调查结果揭示了该漏洞的原因。与此同时,区块链分析公司Elliptic表示,朝鲜可能参与了这次复杂的攻击。

图片[1] - WazirX公布了WazirX Multisig钱包漏洞事件初步调查结果

WazirX Multisig钱包漏洞

WazirX透露,网络攻击的目标是他们的一个多签名钱包,该钱包自2023年2月以来一直使用Liminal的数字资产托管和钱包基础设施服务。

据称,该钱包的配置涉及6名签名者,其中5名来自WazirX团队,1名来自Liminal,他们负责交易验证。

为了增加安全性,三个使用账本硬件钱包的WazirX签署人需要批准一笔交易,然后由Liminal的签署人进行最终批准。

此外,还有一个白名单策略来“增强安全性”,只允许交易到Liminal提供的预定义地址。

该交易所进一步披露,此次数据泄露源于Liminal界面上显示的数据与实际交易内容之间的“差异”。

在攻击期间,交换注意到在Liminal的界面上显示的信息与签署的信息“不匹配”。怀疑有效负载被操纵以将钱包控制权转移给攻击者,使他们能够利用该漏洞。

朝鲜2.35亿美元违约?

WazirX强调其实施了“强大”的安全措施,包括Gnosis Safe多签名智能合约平台和Liminal的白名单政策。尽管有这些预防措施,网络攻击者还是设法破坏了安全功能并实施了盗窃。

展望未来,该交易所表达了保护客户资产的承诺,并承认有必要进一步调查和加强安全协议。交流最后说:

这是我们无法控制的不可抗力事件,但我们会想尽一切办法找到并追回这笔资金。我们已经冻结了一些存款,并联系了相关钱包进行恢复。我们正在联系最好的资源来帮助我们进行这项努力。虽然这些是我们初步调查的结果,但我们将继续向您发布进一步的更新。在你们的支持下,我们将战胜这一挑战,变得比以往任何时候都更强大、更有韧性。

另一方面,区块链分析公司Elliptic对该漏洞进行了独立分析,并指出了与朝鲜的潜在联系。

根据Elliptic的调查结果,在违规行为中损失了大约2.35亿美元的各种加密资产,包括SHIB (SHIB),以太坊(ETH), Polygon (MATIC)和Pepe。

据报道,窃贼使用去中心化服务将其中一些代币兑换成以太币,这是洗钱过程中的一个常见步骤。链上分析和Elliptic审查的其他信息表明,与朝鲜有关联的黑客涉嫌参与其中。

友情提示:本文不构成投资建议,文中的所有观点,仅代表文章内人物的个人观点,不具有任何指导作用!