Theo dõi thời gian thực｜WazirX, nền tảng giao dịch lớn nhất Ấn Độ, đã bị tấn công và tin tặc đang bán một lượng lớn tài sản bị đánh cắp
Vào ngày 18 tháng 7, nền tảng giao dịch tiền điện tử WazirX của Ấn Độ đã bị hacker tấn công và ví đa chữ ký của nó trên mạng Ethereum đã bị đánh cắp. Tổng cộng 234,9 triệu USD đã được chuyển đến các địa chỉ mới, với người gọi trong mỗi giao dịch được Tornado Cash tài trợ.
Sau đó, WazirX đã chính thức phản hồi về vụ việc trộm cắp tại một trong những cơ sở kinh doanh đa ngành của chúng tôi. ví chữ ký đã gặp phải sự cố vi phạm bảo mật. Nhóm của chúng tôi đang tích cực điều tra sự cố này để đảm bảo an toàn cho tài sản của người dùng, việc rút tiền INR và tiền điện tử sẽ tạm thời bị đình chỉ trong tương lai."
Ngoài ra, Arkham đã phát hành phần thưởng cho cuộc tấn công WazirX bị đánh cắp trị giá 235 triệu đô la, với phần thưởng là 1.000 ARVM. Những đóng góp bao gồm xác định khoản tiền gửi KYC CEX, tiết lộ danh tính của kẻ tấn công và thu hồi tiền thành công sẽ được khen thưởng và mọi thông tin do người tham gia gửi sẽ được chia sẻ với nhóm WazirX.
Tài sản bị đánh cắp là gì?
Sau đó, theo giám sát của Lookonchain, khoảng 230 triệu USD tài sản đã bị đánh cắp từ nền tảng giao dịch mã hóa WazirX của Ấn Độ, chủ yếu liên quan đến:
5,43 nghìn tỷ SHIB (khoảng 102 triệu USD);
15.298 ETH (khoảng 52,5 triệu USD);
20,5 triệu MATIC (khoảng 11,24 triệu đô la Mỹ);
640,27 tỷ PEPE (khoảng 7,6 triệu đô la Mỹ); ) ;
5,79 triệu USDT ;
135 triệu GALA (khoảng 3,5 triệu USD) chờ đợi .
Nguồn hình ảnh: Lookonchain
Theo dõi dòng tiền
Phát hiện địa chỉ
Nhà phân tích trên chuỗi EmberTheo dõi, những tài sản bị đánh cắp này đang được bán lấy ETH thông qua các địa chỉ 0x35f...5ca (WazirX Exploiter 2) và 0x90c...1fd (WazirX Exploiter 3), sau đó trao đổi số tiền thu được ETH được chuyển đến địa chỉ 0x361...092 (WazirX Exploiter 4).
Địa chỉ lưu trữ tài sản bị đánh cắp (WazirX Exploiter 1):
https://debank.com/profile/0x35febc10112302e0d69f3 5F42cce85816F8745CA
https://debank.com/profile/0x90CA792206EDF981FC5619F91FD
Việc bán tài sản để trao đổi (WazirX Kẻ khai thác 4):
https: //debank.com/profile/0x361384e2761150170d349924a28d965f0dd3f092
Tài sản bị đánh cắp đường dẫn chuyển, nguồn: Ember
Theo dõi việc bán tháo tài sản
2024-07-18 16:19
Nó có thể bị ảnh hưởng bởi "Tài sản bị đánh cắp của WazirX liên quan đến giá trị vượt quá 1 Bị ảnh hưởng bởi tin tức, SHIB đã giảm hơn 5% trong thời gian ngắn, tạm thời giao dịch ở mức 0,00001758 USD.
2024-07-18 16:41
Những kẻ tấn công WazirX đã bắt đầu bán SHIB và cho đến nay đã bán SHIB trị giá 618.000 USD vẫn là SHIB trị giá 95,45 triệu USD còn lại.
2024-07-18 18:53
Hacker WazirX đã bán số altcoin trị giá 62,3 triệu đô la với giá 18.111 ETH.
Hiện tại, tin tặc vẫn còn số altcoin bị đánh cắp trị giá 106,9 triệu USD đang chờ bán (chủ yếu là SHIB trị giá 80,33 triệu USD). Số lượng ETH nắm giữ đã lên tới 33.409 (115 triệu USD): bao gồm 15.298 ETH bị đánh cắp từ WazirX + 18.111 ETH thu được từ việc bán altcoin.
2024-07-18 20:36
Địa chỉ hacker WazirX đã chuyển toàn bộ 3,6 nghìn tỷ SHIB còn lại sang lối ra hai phút trước. địa chỉ lô hàng là 0x35fe... 745CA, trị giá lên tới 63,32 triệu USD.
2024-07-18 22:21
Tin tặc WazirX đã bán hết SHIB trị giá 100 triệu USD, chỉ còn lại 18 triệu USD Altcoin đã vẫn chưa được bán.
Hacker hiện đang nắm giữ 58.410 ETH (202 triệu USD): 15.298 ETH bị đánh cắp trực tiếp từ WazirX và 43.112 ETH thu được từ việc bán altcoin.
2024-07-19 10:27
Tổng số ETH nắm giữ của kẻ tấn công WazirX đã tăng lên 59.097 chiếc, trị giá khoảng 201 triệu Đô la. Các token này bao gồm 15.298 ETH (khoảng 52 triệu USD) đã bị đánh cắp trực tiếp và 43.799 ETH (khoảng 149 triệu USD) có được thông qua việc bán phá giá nhiều tài sản khác nhau. Kẻ tấn công vẫn chưa thực hiện bước tiếp theo với ETH và chỉ có số altcoin trị giá khoảng 12 triệu USD (CHR, CELR, OOKI và FRONT).
2024-07-22 16:45
Kẻ tấn công WazirX đã chuyển 15.290 ETH (khoảng 53,2 triệu đô la Mỹ) sang địa chỉ EOA mới, địa chỉ ban đầu của hacker địa chỉ vẫn nắm giữ tài sản kỹ thuật số trị giá 9,8 triệu đô la.
Tiến trình điều tra
Ngày 18/7, theo phát hiện của Beosin Alert đã phát hiện cảnh báo sớm một giao dịch của Ấn Độ Nền tảng WazirX đã bị tấn công. Kẻ tấn công đã lấy được dữ liệu chữ ký của quản trị viên ví đa chữ ký của nền tảng giao dịch, sửa đổi hợp đồng logic của ví và khiến ví thực thi logic sai để đánh cắp tài sản.
Địa chỉ của kẻ tấn công: 0x6eedf92fb92dd68a270c3205e96dccc527728066;
Địa chỉ bị tấn công: 0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4.
Dựa vào hành vi tấn công của kẻ tấn công, người ta suy đoán nguyên nhân là khóa riêng của quản trị viên của ví đa chữ ký bị rò rỉ Beosin sẽ phân tích ngắn gọn nguyên nhân của cuộc tấn công như sau:
1. Kẻ tấn công triển khai hợp đồng tấn công: 0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4. Chức năng của hợp đồng này là trích xuất tài sản mã thông báo được chỉ định trong hợp đồng này
2 Kẻ tấn công lấy được dữ liệu chữ ký của quản trị viên ví đa chữ ký WazirX và thay đổi. logic ví Hợp đồng được sửa đổi thành hợp đồng tấn công đã triển khai. Giao dịch tương ứng là: https://etherscan.io/tx/0x48164d3adbab78c2cb9876 e17f88e321097fcd14cadd57556866e4ef3e185d3, kẻ tấn công đã gửi WazirX multi -signature wallet Gửi giao dịch rút mã thông báo Do cơ chế của chế độ proxy, hợp đồng ví sẽ sử dụng cuộc gọi ủy quyền để gọi các chức năng liên quan của hợp đồng tấn công và chuyển mã thông báo ví.
Nhà cung cấp phân tích chuỗi khối Elliptic cho biết một nhóm hack có liên quan đến Triều Tiên có thể đứng sau vụ hack WAZIRX trị giá 235 triệu USD. Thám tử on-chain ZachXBT cũng cho biết, qua phân tích dữ liệu on-chain về hành vi hack, vụ hack WazirX có đặc điểm tấn công của tổ chức hacker Triều Tiên Lazarus Group. Địa chỉ này đã thực hiện các giao dịch thử nghiệm từ 0x09b đa chữ ký qua SHIB ngay từ ngày 10 tháng 7 và chuyển 6 khoản phí GAS trị giá 0,1 ETH bằng Tornado.
ZachXBT cho biết: "Hy vọng nhóm WazirX sẽ công khai phát hiện của họ. Tôi đã giải quyết vấn đề tiền thưởng Arkham và phát hiện ra khoản tiền gửi trên sàn giao dịch KYC do hacker WazirX thực hiện. Thật không may, điều này có thể không xảy ra." rất hữu ích vì tài khoản đã xác minh KYC có thể dễ dàng mua trực tuyến cho mọi giao dịch.
Tháng 7 Vào ngày 19 tháng 1, WazirX đã công bố kết quả điều tra sơ bộ về vụ tấn công. WazirX cho biết một trong những ví đa chữ ký của nền tảng đã bị tấn công mạng, dẫn đến thiệt hại hơn 230 triệu USD. Báo cáo cho biết ví này đã hoạt động bằng cách sử dụng các dịch vụ cơ sở hạ tầng ví và lưu ký tài sản kỹ thuật số của Liminal kể từ tháng 2 năm 2023. Cuộc tấn công mạng bắt nguồn từ sự khác biệt giữa dữ liệu hiển thị trên giao diện Liminal và nội dung thực tế của giao dịch. Trong một cuộc tấn công mạng, thông tin hiển thị trên giao diện Liminal không khớp với nội dung chữ ký thực tế. WazirX nghi ngờ rằng trọng tải đã được thay thế để chuyển quyền kiểm soát ví cho kẻ tấn công.
WazirX: Đã liên hệ với nhiều nền tảng để chặn nó Đã xác định được địa chỉ của kẻ tấn công
Vào ngày 19 tháng 7, WazirX đã đăng trên nền tảng X rằng họ đã gửi yêu cầu hỗ trợ cho cảnh sát để ứng phó với cuộc tấn công mạng và đang thực hiện các hành động pháp lý khác. WazirX đã báo cáo vụ việc với Đơn vị Tình báo Tài chính (FIU) và CERT-In, đồng thời đang liên hệ với hơn 500 sàn giao dịch để chặn các địa chỉ được xác định. WazirX sẽ sớm theo dõi số tiền bị đánh cắp, thu hồi tài sản của khách hàng và tiến hành phân tích sâu hơn về các cuộc tấn công mạng để xác định và bắt giữ thủ phạm. Như đã đưa tin trước đó, vào ngày 18 tháng 7, nền tảng giao dịch tiền điện tử WazirX của Ấn Độ đã bị hacker tấn công. Ví đa chữ ký của nó trên mạng Ethereum đã bị đánh cắp và tổng cộng 234,9 triệu USD tài sản đã bị tin tặc chuyển đi.
WazirX tăng tiền thưởng mũ trắng lên 10 %
Vào ngày 21 tháng 7, WazirX tuyên bố trên nền tảng X rằng dựa trên phản hồi từ thám tử ZachXBT trên chuỗi, nó sẽ tăng tiền thưởng phục hồi mũ trắng lên 10%, tương đương lên tới 23 triệu USD. Và mời các hacker mũ trắng, chuyên gia pháp y blockchain và chuyên gia an ninh mạng từ khắp nơi trên thế giới tham gia sứ mệnh.
BlockBeats sẽ theo dõi chặt chẽ các động lực trên chuỗi và cung cấp cho độc giả thông tin kịp thời về việc bán tài sản bị đánh cắp cũng như phản hồi tiếp theo từ nền tảng giao dịch.
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
