印度加密交易所遭黑客攻击 损失高达2.35亿美元

印度加密货币交易所WazirX在以太坊上的安全多重签名钱包遭到入侵，大量资金被转移并兑换成以太币。

安全漏洞详情

Web3安全公司Cyvers检测到涉及WazirX在以太坊上的Safe Multisig钱包的”多笔可疑交易”。据社交平台X上的帖子称，约2.349亿美元资金从该交易所的Safe Multisig钱包被转移到一个新地址。每笔交易的调用者都由去中心化隐私协议Tornado Cash提供资金支持。

攻击者已将转移的资金（包括Tether、Pepe和Gala）兑换成以太币。

剩余资金分析

加密货币侦探ZachXBT通过Telegram频道”ZachXBT调查”发布消息称，疑似主要攻击者的地址仍持有超过1.04亿美元待处理资金。该钱包主要由以下资产组成：

– 约1亿美元的柴犬

– 5200万美元的ETH

– 1100万美元的Polygon

– 470万美元的FLOKI

– 320万美元的Fantom

– 280万美元的Chainlink

– 230万美元的Fetch.ai (FET)

其余资金分散在各种其他代币中。

WazirX应对措施

为应对此次安全事件，WazirX已暂停了平台上加密货币和印度卢比的提现业务。WazirX团队在官方X帖子中表示，他们正”积极调查这一事件”，并承诺随事态发展及时发布最新信息。

Cointelegraph已就用户资金安全和追回被盗资产的措施联系WazirX，但该团队表示”目前无法做出回应”。