Theo tin tức từ BitouchNews, Sàn giao dịch tiền điện tử WazirX đã công bố những phát hiện sơ bộ về một cuộc tấn công mạng trên nền tảng X Một trong những ví đa chữ ký của sàn giao dịch được cho là đã bị tấn công mạng, dẫn đến thiệt hại hơn 230 triệu USD.Ví đã hoạt động bằng cách sử dụng các dịch vụ cơ sở hạ tầng ví và lưu ký tài sản kỹ thuật số của Liminal kể từ tháng 2 năm 2023. Ví có sáu người ký – năm người từ nhóm WazirX và một người từ Liminal, những người chịu trách nhiệm xác minh giao dịch. Một giao dịch thường yêu cầu sự chấp thuận của ba người ký WazirX (cả ba đều sử dụng ví phần cứng Ledger để bảo mật) và sau đó là sự chấp thuận cuối cùng của người ký Liminal . Để tăng cường bảo mật, WazirX cũng đã thực hiện chính sách đưa địa chỉ đích vào danh sách trắng. Các địa chỉ danh sách trắng này được Liminal đánh dấu và đặt trên giao diện, do đó nhóm WazirX có khả năng bắt đầu giao dịch với các địa chỉ danh sách trắng này. Về bản chất của cuộc tấn công mạng, cuộc tấn công xuất phát từ sự khác biệt giữa dữ liệu hiển thị trên giao diện Liminal và nội dung giao dịch thực tế. Tại thời điểm tấn công, thông tin hiển thị trên giao diện Liminal không khớp với những gì đã thực sự được ký nên người ta nghi ngờ rằng kẻ tấn công đã thay thế payload để chiếm quyền kiểm soát ví.WazirX cho biết: “Đây là một sự kiện bất khả kháng nằm ngoài tầm kiểm soát của chúng tôi, nhưng chúng tôi đang nỗ lực hết sức để theo dõi và thu hồi số tiền. Chúng tôi đã chặn một số khoản tiền gửi và liên hệ với các ví có liên quan để phục hồi. làm việc với những nguồn lực tốt nhất để giúp chúng tôi hoàn thành nhiệm vụ này và mặc dù đây là kết quả điều tra sơ bộ của chúng tôi nhưng chúng tôi sẽ tiếp tục cung cấp thêm thông tin cập nhật."

Theo tin tức từ BitouchNews, WazirX đã nhận được sự chấp thuận của tòa án Singapore để hoàn trả 235 triệu USD cho các nạn nhân bị hack.Kế hoạch tái cơ cấu do công ty mẹ Zettai WazirX đề xuất và nhằm mục đích thu hồi các chủ nợ và tránh bị thanh lý thông qua quy trình do tòa án giám sát. WazirX ước tính rằng người dùng có thể khôi phục 75% đến 80% số dư tài khoản của mình thông qua phân phối mã thông báo.Theo phiên tòa, không có bằng chứng nào cho thấy WazirX phạm bất kỳ sai sót hoặc hành vi sai trái nào trong cuộc tấn công mạng.WazirX sẽ triển khai quy trình bỏ phiếu của người dùng, dự kiến ​​sẽ hoàn thành trong vòng ba tháng, đồng thời tiến hành kiểm toán độc lập của bên thứ ba. Nếu đa số bỏ phiếu ủng hộ, kế hoạch sẽ được triển khai và tài sản lưu động ròng sẽ được phân phối cho người dùng dựa trên yêu cầu của họ trong vòng 10 ngày, bao gồm mọi lợi nhuận từ đợt tăng giá.

Theo tin tức từ BitouchNews, WazirX đã phát hành bản cập nhật trên nền tảng X liên quan đến sự cố bảo mật gần đây: Nhóm đang tích cực liên hệ với các dự án liên quan đến mã thông báo bị đánh cắp để tìm kiếm sự hỗ trợ của họ trong quá trình khôi phục. Trong thời gian chờ đợi, nhóm đang nỗ lực để cho phép rút tiền và khám phá cách tốt nhất để kích hoạt lại tiền gửi và giao dịch trên nền tảng.

Theo tin tức từ BitouchNews, Theo giám sát của iChainfo, tin tặc trên nền tảng giao dịch tiền điện tử WazirX của Ấn Độ đã chuyển 5.001 ETH sang một địa chỉ mới, trị giá khoảng 11,86 triệu USD.