WazirX在重大安全漏洞后取得突破性进展
经过约四个月的恢复工作,印度最大的加密货币交易所WazirX已冻结了去年7月2.3亿美元重大安全漏洞中涉及的300万美元USDT。这一进展发生在WazirX进行"重组程序"并努力"追踪和追回被盗资产"的过程中。
恢复工作的重大突破
冻结与事件相关的一部分稳定币,标志着WazirX在跨越多个司法管辖区的复杂恢复工作中取得了首个重大突破。去年11月,WazirX联合创始人在一次全员会议上透露,交易所正在进行恢复工作,并计划在今年2月前重新开放交易。
安全事件与法律诉讼
去年7月发生的重大安全漏洞影响了交易所45%的储备金。事件发生后的数周内,初步调查主要针对存储在热钱包中的基于以太坊的ERC-20代币。
2024年8月28日,新加坡高等法院批准WazirX的母公司Zettai Pte Ltd获得为期四个月的重组暂停期,以待调查结果。同日,竞争对手交易所CoinSwitch就9700万美元被锁定资金提起诉讼,其中包括2.87亿ERC-20代币和3.99亿其他数字资产。
到当年9月,Arkham Intelligence的分析师能够追踪到约5000万美元的被盗资金通过Tornado Cash流动,威胁行为者在随后的几个月里通过该隐私混合器加速了洗钱活动。最近也是最大的一笔转账追溯到四个月前,即9月25日,金额约为1000万美元的ETH。
提高透明度
交易所随后在10月宣布计划在法庭宣誓书中披露24万个钱包地址和余额,这是其在债务重组期间提高透明度计划的一部分。
国际社会关注
WazirX恢复工作的最新进展紧随美国、日本和韩国本周发布的联合声明。该声明将攻击归因于朝鲜民主主义人民共和国(DPRK,即朝鲜),包括臭名昭著的Lazarus组织。
声明称,这些攻击"对国际金融体系的完整性和稳定性构成重大威胁"。三个国家表示,发布该声明的目的是阻止威胁行为者从这些攻击中获得任何收入,以防止其用于"非法的大规模杀伤性武器和弹道导弹计划"。
事件规模
WazirX黑客事件在2024年记录的最大加密货币黑客和攻击事件中排名第三,仅次于PlayDapp的2.9亿美元损失和DMM Bitcoin的3.08亿美元损失。