Erhalten Sie exklusive Berichte und Zugriff auf wichtige Erkenntnisse zu Airdrops, NFTs und mehr! Abonnieren Sie jetzt Alpha Reports und verbessern Sie Ihr Spiel!
Der Angriff, durch den WazirX, die größte Kryptobörse Indiens, mehr als 230 Millionen US-Dollar verlor, wurde vom Cybersicherheitsunternehmen Elliptic nordkoreanischen Akteuren zugeschrieben.
Mittlerweile veröffentlichte WazirX in einem vorläufigen Vorfallbericht vom 18. Juli seine eigene Analyse des Exploits und schrieb am Freitagmorgen auf Twitter, dass es eine Anzeige bei der Polizei erstattet habe.
WazirX erklärte in seinem Bericht, dass bei dem Vorfall eines der Multi-Signatur-Wallets des Unternehmens Geld an eine nicht auf der Whitelist stehende Adresse gesendet habe. Das Unternehmen sagt, dies sei passiert, weil auf der Benutzeroberfläche der Multi-Signatur-Verwahrungsplattform Liminal eine auf der Whitelist stehende Adresse angezeigt wurde, obwohl die Gelder tatsächlich an eine andere Adresse gesendet wurden.
📢 Update: Als Reaktion auf den Cyberangriff haben wir eine Anzeige bei der Polizei erstattet und leiten weitere rechtliche Schritte ein. Wir werden die Community über die weiteren Entwicklungen auf dem Laufenden halten.
» Sofortmaßnahmen: Wir haben den Vorfall der Financial Intelligence Unit (FIU) und CERT-In gemeldet.…
— WazirX: India Ka Bitcoin Exchange (@WazirXIndia) 19. Juli 2024
Laut dem Liminal-Team wurden die Multi-Sig-Wallets von WazirX „außerhalb des Liminal-Ökosystems“ erstellt. In seinem eigenen Bericht auf Twitter erklärte das Team, dass „Liminals Plattform nicht gehackt wurde und Liminals Infrastruktur, Wallets und Vermögenswerte weiterhin sicher sind.“
Dies scheint darauf hinzudeuten, dass das Client-Gerät, das für den Zugriff auf Liminals Multi-Signatur-Asset-Management-Plattform verwendet wurde, möglicherweise gehackt wurde, um eine andere Adresse anzuzeigen als die, die es haben sollte. Dennoch behauptet WazirX, dass „die auf der Whitelist stehenden Adressen von Liminal markiert und auf der Schnittstelle bereitgestellt wurden“.
Update: Unsere vorläufigen Untersuchungen zeigen, dass eines der selbstverwahrten Multi-Sig-Smart-Contract-Wallets, die außerhalb des Liminal-Ökosystems erstellt wurden, kompromittiert wurde. Wir können bestätigen, dass die Plattform von Liminal nicht gehackt wurde und die Infrastruktur, Wallets und Vermögenswerte von Liminal …
WazirX schrieb in seinem Bericht, dass der Angriff auf „eine Diskrepanz zwischen den auf der Liminal-Schnittstelle angezeigten Daten und dem tatsächlichen Inhalt der Transaktion“ zurückzuführen sei. Die Kryptobörse sagt, sie habe eine Diskrepanz zwischen den auf der Liminal-Schnittstelle angezeigten Informationen und dem, was tatsächlich unterzeichnet wurde, festgestellt.
„Wir vermuten, dass die Nutzlast ersetzt wurde, um die Kontrolle über die Brieftasche an einen Angreifer zu übertragen“, schrieb WazirX.
Die Börse scheint darauf hinzuweisen, dass der Depotdienstleister eine Transaktion mit seiner Multisignatur-Adresse an eine nicht auf der Whitelist stehende Adresse nicht genehmigt hat. Dennoch deutet Liminals Bericht darauf hin, dass die Multisignatur-Wallet selbst kompromittiert und außerhalb des Zuständigkeitsbereichs des Unternehmens erstellt wurde – was die Verantwortung allein auf die Börse legen könnte.
Weder WazirX noch Liminal reagierten sofort auf eine Bitte um Stellungnahme von Entschlüsseln.
Elliptic schätzt den Verlust auf etwa 235 Millionen Dollar, die sich aus mehr als 200 verschiedenen Vermögenswerten zusammensetzen. Dazu gehören Shiba Inu (SHIB) im Wert von etwa 97 Millionen Dollar, Ethereum (ETH) im Wert von 52,6 Millionen Dollar, Polygon (MATIC) im Wert von 11 Millionen Dollar und Pepe (PEPE) im Wert von 7,6 Millionen Dollar.
Ein Teil dieser Vermögenswerte wurde bereits über eine Reihe dezentraler Börsen gegen ETH getauscht, ein erwarteter erster Schritt zur Geldwäsche der Einnahmen aus Hackerangriffen. „On-Chain-Analysen und andere von Elliptic überprüfte Informationen deuten darauf hin, dass dieser Hack von Hackern mit Verbindungen zu Nordkorea verübt wurde“, schrieb Elliptic.
Der Sondergesandte des nordkoreanischen Außenministeriums, Alejandro Cao de Benos de Les Perez, antwortete nicht sofort auf eine Bitte um Stellungnahme von Entschlüsseln.
Herausgegeben von Stacy Elliott.
Tägliche Nachbesprechung Newsletter
Beginnen Sie jeden Tag mit den aktuellsten Top-Nachrichten sowie Originalbeiträgen, einem Podcast, Videos und mehr.