Η WazirX ξεκινάει μια τεράστια αμοιβή 23 εκατομμυρίων δολαρίων για τον εντοπισμό κλεμμένων περιουσιακών στοιχείων ύψους 234 εκατομμυρίων δολαρίων

Η ανταλλαγή κρυπτονομισμάτων της Ινδίας WazirX έχει αποκαλυπτήρια ένα σημαντικό πρόγραμμα αμοιβής, που προσφέρει έως και 23 εκατομμύρια δολάρια για την ανάκτηση περιουσιακών στοιχείων που κλάπηκαν σε πρόσφατη κυβερνοεπίθεση. 

Η επίθεση, η οποία στόχευε ένα από τα πορτοφόλια πολλαπλών υπογραφών του ανταλλακτηρίου, είχε ως αποτέλεσμα μια σημαντική απώλεια 234 εκατομμυρίων δολαρίων. Αρχικά, η WazirX προσέφερε μια αμοιβή 10,000 δολαρίων σε USDT για αξιοποιήσιμες πληροφορίες που θα μπορούσαν να οδηγήσουν στο πάγωμα των κλεμμένων κεφαλαίων, μαζί με μια αμοιβή 5% για τα ανακτηθέντα ποσά. Ωστόσο, αυτή η προσφορά δέχτηκε κριτική ως πολύ μέτρια.

Απαντώντας στα σχόλια, η WazirX αύξησε σημαντικά το ποσό της αμοιβής. Η τελευταία ενημέρωση προσφέρει έως και 23 εκατομμύρια δολάρια για την επιτυχή ανάκτηση των κλεμμένων περιουσιακών στοιχείων. Αυτή η αμοιβή έχει ως στόχο να δώσει κίνητρα σε white hat hackers και ειδικούς ασφαλείας να βοηθήσουν στον εντοπισμό και την ανάκτηση των κλεμμένων κεφαλαίων. 

Το πρόγραμμα θα διαρκέσει τρεις μήνες, με δυνατότητα παράτασης ανάλογα με την πρόοδο και τις απαιτήσεις των προσπαθειών ανάκαμψης.

Ιστορικό του περιστατικού

Η παραβίαση της ασφάλειας συνέβη στις 18 Ιουλίου, οδηγώντας σε σημαντική εκροή κεφαλαίων από ένα από τα πορτοφόλια πολλαπλών υπογραφών της WazirX. Η εταιρεία επιβεβαίωσε την παραβίαση και σταμάτησε προσωρινά όλες τις αναλήψεις για να μετριάσει περαιτέρω απώλειες. Ο συνιδρυτής Nischal Shetty διευκρίνισε ότι η παραβίαση δεν οφειλόταν σε ηλεκτρονικό ψάρεμα (phishing), αλλά περιελάμβανε πολύπλοκες διαδικασίες πολλαπλών υπογραφών.

Shetty εξήγησε ότι τρία μέλη της ομάδας WazirX, το καθένα χρησιμοποιώντας ξεχωριστά πορτοφόλια υλικού, υπέγραψαν τις συναλλαγές. Παρά τον φυσικό διαχωρισμό τους και τους ασφαλείς σελιδοδείκτες, η επίθεση περιελάμβανε μια τελική υπογραφή από την Liminal, τον πάροχο θεματοφυλακής της WazirX. 

Ανακαλύψτε πολλά υποσχόμενα έργα...

Πολλά υποσχόμενα έργα...

(Διαφήμιση)

Το άρθρο συνεχίζεται...

Ο Shetty τόνισε ότι δεν παραβιάστηκαν κλειδιά υλικού από την ομάδα WazirX και ότι η διαδικασία υπογραφής της Liminal βρίσκεται υπό λεπτομερή έρευνα.

Έρευνες και ενέργειες σε εξέλιξη

Η WazirX συνεργάζεται με εγκληματολόγους για να διεξάγει έναν ενδελεχή έλεγχο των παραβιασμένων συσκευών και της διαδικασίας υπογραφής. Αυτή η έρευνα στοχεύει να προσδιορίσει εάν κάποια από τις συσκευές WazirX παραβιάστηκε ή εάν η επίθεση εκμεταλλεύτηκε αδυναμίες στο σύστημα Liminal.

Η εγκληματολογική ανάλυση θα βοηθήσει στην αποσαφήνιση του τρόπου με τον οποίο υπογράφηκε το κακόβουλο ωφέλιμο φορτίο και θα παράσχει πληροφορίες σχετικά με την εκτέλεση της επίθεσης. Shetty βέβαιος ότι η ομάδα του WazirX εργάζεται ακούραστα για να επιλύσει το πρόβλημα και να αποκαταστήσει την εμπιστοσύνη εντός της κοινότητας.