WazirX攻撃の犯人であるハッカーは、5,700万ドル相当の盗まれた資産を2つの新しい暗号通貨アドレスに転送しました。
ポイント
- ハッカーは、5,700万ドル以上相当の16,350イーサリアムを転送しました。
- WazirXはバグ報奨金の取り組みを強化し、最大2,300万ドルの報奨金を提供しています。
- 取引所は、フォレンジックデータ検査とセキュリティ監査を実施するために取引を一時停止しました。
- ハッカーが複数のアドレスを使用していることは、資金の痕跡を難読化しようとしていることを示しています。
- WazirXは1:1の担保を維持するのに苦労しており、取引量に影響を与えています。
WazirX攻撃は、犯人のハッカーが5,700万ドル相当の盗まれた資産を2つの新しい仮想通貨アドレスに転送したため、新たな展開を迎えました。この最新の動きには、5,700万ドル以上相当の16,350イーサリアムを新しいウォレットに移行することが含まれていました。ブロックチェーンセキュリティ会社ペックシールドによると、5400万ドル相当に相当するこれらの資金のほとんどは「0x58d」で始まるアドレスに送られたという。
この攻撃に対応して、WazirXはホワイトハット報奨金の上限を2倍の2,300万ドルに引き上げました。「コミュニティからのフィードバックを受けて、報奨金は2倍の2,300万ドルになりました。」このインセンティブは、盗まれた資産を追跡して回復する際に倫理的なハッカーの協力を求めることを目的としています。これまでのところ、54人のホワイトハッカーがWazirXの回復プログラムに登録しています。
WazirXは徹底的なフォレンジックデータ検査とセキュリティ監査を実施するために取引を一時停止しました。創設者のニシャル・シェティ氏は、回復プロセスには時間がかかると述べた。同取引所は盗まれた資金を取り戻すために2,300万ドルの報奨金プログラムを開始し、倫理的なハッキングを奨励するために報奨金の額を増額した。
ハッカーが複数のアドレスを使用していることは、ファンドの痕跡を難読化しようとしていることを示しています。イーサリアムを凍結する直接的な方法がないため、悪意のある攻撃者は、盗んだ資金をイーサリアムに変換してマネーロンダリングに備えることがよくあります。これは、WazirXハッカーが最近1億4,900万ドル相当のアルトコインをイーサリアムに変換した理由を説明している可能性があります。
WazirXに対する2億3,000万ドル規模の攻撃は2024年最大規模の攻撃の1つであり、仮想通貨取引所の重大なセキュリティ脆弱性が浮き彫りになりました。盗まれた資産を回復し、セキュリティ対策を強化するWazirXの取り組みは、ユーザーとの信頼を再構築するための重要なステップです。
解説
- バグ報奨金の取り組み:WazirXの増額バグ報奨金プログラムは、コミュニティ主導の取り組みを通じて盗まれた資産を取り戻すことを目的としており、ホワイトハッカーに多額の報奨金を提供します。
- 資金の難読化:ハッカーが盗んだイーサリアムを転送するために複数のアドレスを使用することは、資金の痕跡を隠すための戦術であり、回収作業を複雑にします。
- WazirXへの影響:取引所が1:1担保の維持に苦戦しているため、このハッキングはWazirXの取引量と流動性に深刻な影響を及ぼしました。
- 暗号洗浄:盗まれた資金をイーサリアムに変換することは、イーサリアム取引の凍結が難しいことを利用して、資金洗浄に備えるための一般的な戦術です。
- セキュリティ対策:WazirXの取引とフォレンジックデータ検査の一時停止は、セキュリティ侵害に対処し、将来の攻撃を防ぐための重要なステップです。