印度交易所 WazirX 遭黑客攻击,损失金额达 2.35 亿美元,疑似与朝鲜有关
封面艺术/插图来自 CryptoSlate。图片包含组合内容,其中可能包括 AI 生成的内容。
区块链安全公司 Cyvers Alert 报告称,印度交易所 WazirX 被盗取了约 2.35 亿美元。
Cyvers 表示:
“我们的系统检测到多笔可疑交易,涉及 [WazirX] 的 Safe Multisig 钱包在ETH网络上。您的资金总计 2.349 亿美元已转移到新地址。每笔交易的发起方均由 Tornado Cash 提供资金。”
区块链分析师 Lookonchain报告称,被盗资产包括 5.43 万亿 SHIB 代币(价值 1.02 亿美元)、15,298 个 ETH(价值 5250 万美元)、2050 万个 MATIC(价值 1124 万美元)、6402.7 亿个 $PEPE(价值 760 万美元)、579 万个 USDT 和 1.35 亿个 GALA(价值 350 万美元)。
它补充说,攻击者正在出售这些资产并将其转换为 ETH。
该加密交易平台在 7 月 18 日的 X帖子中确认,其一个多重签名钱包出现安全漏洞,导致未公开金额的损失。
该公司补充道:
“我们的团队正在积极调查此事件。为了确保您的资产安全,INR 和加密货币提现将暂时暂停。”
WazirX 是印度最大的加密货币交易平台之一。去年,该公司卷入了一场有关其所有权结构的公开争吵,WazirX 的创始人 Nischal Shetty 坚称币安收购了该交易所。然而,币安前首席执行官赵长鹏坚决否认了这些说法。
朝鲜联系
与此同时,Cyvers 暗示朝鲜支持的黑客组织 Lazarus 可能参与了此次攻击。
Cyvers Alert 联合创始人兼首席执行官 Deddy Lavid 告诉CryptoSlate :
“使用 TornadoCash 为交易提供资金表明了以前备受关注的攻击中使用的方法。虽然现在断定此事件与 Lazarus Group 有关联还为时过早,但相似之处令人担忧。”
过去几年,Lazarus Group 已成为针对加密行业的最臭名昭著的黑客组织之一。Chainalysis 的一份报告估计, 朝鲜黑客在过去五年中窃取了超过 30 亿美元。