WazirX tung ra khoản tiền thưởng khổng lồ 23 triệu đô la để truy tìm tài sản bị đánh cắp trị giá 234 triệu đô la

Sàn giao dịch tiền điện tử Ấn Độ WazirX có Tiết lộ một chương trình tiền thưởng lớn, cung cấp số tiền lên tới 23 triệu đô la cho việc thu hồi tài sản bị đánh cắp trong một cuộc tấn công mạng gần đây. 

Cuộc tấn công, nhắm vào một trong những ví đa chữ ký của sàn giao dịch, đã gây ra tổn thất đáng kể là 234 triệu đô la. Ban đầu, WazirX đã đưa ra phần thưởng là 10,000 đô la bằng USDT cho thông tin tình báo có thể hành động được có thể dẫn đến việc đóng băng số tiền bị đánh cắp, cùng với phần thưởng 5% cho số tiền thu hồi được. Tuy nhiên, lời đề nghị này đã phải đối mặt với sự chỉ trích vì quá khiêm tốn.

Để đáp lại phản hồi, WazirX đã tăng tiền thưởng đáng kể. Bản cập nhật mới nhất cung cấp tới 23 triệu đô la cho việc khôi phục thành công tài sản bị đánh cắp. Phần thưởng này nhằm mục đích khuyến khích các hacker mũ trắng và chuyên gia bảo mật hỗ trợ truy tìm và khôi phục số tiền bị đánh cắp. 

Chương trình sẽ diễn ra trong ba tháng, có thể gia hạn tùy theo tiến độ và yêu cầu của nỗ lực phục hồi.

Bối cảnh của sự cố

Vi phạm an ninh xảy ra vào ngày 18 tháng XNUMX, dẫn đến một dòng tiền chảy ra đáng kể từ một trong những ví đa chữ ký của WazirX. Công ty đã xác nhận vụ vi phạm và tạm thời dừng mọi hoạt động rút tiền để giảm thiểu tổn thất thêm. Đồng sáng lập Nischal Shetty đã làm rõ rằng vụ tấn công không phải do lừa đảo mà liên quan đến các quy trình đa chữ ký phức tạp.

Shetty Giải thích rằng ba thành viên nhóm WazirX, mỗi người sử dụng ví phần cứng riêng biệt, đã ký các giao dịch. Mặc dù tách biệt về mặt vật lý và có dấu trang an toàn, cuộc tấn công liên quan đến chữ ký cuối cùng từ Liminal, nhà cung cấp dịch vụ lưu ký của WazirX. 

Khám phá những dự án đầy hứa hẹn...

Các dự án đầy hứa hẹn...

(Quảng cáo)

Bài viết còn tiếp tục...

Shetty nhấn mạnh rằng không có khóa phần cứng nào từ nhóm WazirX bị xâm phạm và quy trình ký của Liminal đang được điều tra chi tiết.

Các cuộc điều tra và hành động đang diễn ra

WazirX đang hợp tác với các chuyên gia pháp y để tiến hành kiểm tra kỹ lưỡng các thiết bị bị xâm phạm và quy trình ký. Cuộc điều tra này nhằm xác định xem có bất kỳ thiết bị WazirX nào bị xâm phạm hay không hoặc liệu cuộc tấn công có khai thác điểm yếu trong hệ thống Liminal hay không.

Phân tích pháp y sẽ giúp làm rõ cách thức tải trọng độc hại được ký và cung cấp thông tin chi tiết về quá trình thực hiện cuộc tấn công. Shetty yên tâm rằng nhóm WazirX đang làm việc không ngừng nghỉ để giải quyết vấn đề và xây dựng lại niềm tin trong cộng đồng.