印度一家加密货币交易所证实,一个多重签名钱包存在数百万美元的安全漏洞。
据印度交易所WazirX称,这一事件导致该交易所暂时停止印度卢比(INR)和加密货币提现。
“更新:我们意识到我们的一个多签名钱包遭遇了安全漏洞。我们的团队正在积极调查这一事件。
为了确保您的资产安全,印度卢比和加密货币提现将暂时停止。谢谢您的耐心和理解。我们会随时为您提供进一步的更新。”
加密侦探ZachXBT表示,他能够跟踪WazirX找到最初的开发人员地址。
ZachXBT通过不同的以太坊(ETH)地址和加密混合器跟踪令牌的移动,表明来自朝鲜的一个臭名昭著的加密黑客组织可能是此次入侵的幕后黑手。
“我的追踪到这里就结束了,因为比特币似乎来自一个未知的服务,很难追踪。
我所能说的是,WazirX的黑客攻击具有拉撒路集团攻击的潜在特征(又一次)。
希望WazirX团队能够公开他们的发现。
我解决了阿卡姆的赏金问题,我找到了一笔KYC(了解你的客户)交易存款是WazirX黑客存入的
不幸的是,这可能不是很有用,因为kyc验证的账户可以很容易地在任何交易所在线购买。”
据加密数据公司阿卡姆情报(Arkham Intelligence)称,ZachXBT的分析是正确的。
“这个赏金已经被ZachXBT解决了,它提交了一个与kyc相关的存款地址的确凿证据,该地址被利用者用来从WazirX漏洞中获取资金。这满足了赏金的标准之一——“识别KYC集中式交易所存款”。这些信息将与WazirX团队共享。”
你可以在这里阅读ZachXBT的完整分析。
点击分享到









