インド最大の仮想通貨取引所であるWazirXは、大規模なセキュリティ侵害を受けて、柴犬（SHIB）に対して1億ドルを回収する報奨金プログラムを開始した。
ポイント
- WazirXは、柴犬の1億213万ドルを含む2億3,000万ドルのセキュリティ侵害に直面しています。
- この取引所は、最大1,150万ドルの報奨金プログラムを導入しています。
- 回収した資金を確保し、さらなる損失を防ぐことに重点を置きます。
重要な進展として、インド最大の仮想通貨取引所であるWazirXは、2億3,000万ドルの大規模なセキュリティ侵害を受けて報奨金プログラムを発表しました。今週発生したこの侵害には、取引所のマルチシグホットウォレットからの不審な取引が含まれており、その結果、約2億5,000万ドル相当の仮想通貨が新しいアドレスに移動された。特に、1億213万ドル相当の5兆4000億匹の柴犬（SHIBUSD）がWazirXから譲渡された。
WazirXが回収活動を進める中で、引き続き焦点は回収した資金を確保し、さらなる損失を防ぐことにあります。サイバー攻撃への対応として、WazirXは盗まれた資産の回復を目的とした包括的な報奨金プログラムを発表した。このプログラムには、次の2つの主要なコンポーネントが含まれています。
- 追跡および凍結の報奨金:盗まれた資金の凍結につながる実用的な情報に対して、最大10,000ドル相当のUSDTの報奨金を提供します。
- ホワイトハット回復報奨金:回復プロセスを支援した人に報酬として回復量の5%のインセンティブを提供します。
WazirXの創設者兼CEOであるNischal Shetty氏の報告によると、資産回収に利用できる報奨金の総額は1,150万ドルに設定されています。シェティ氏は、報奨金プログラムはコミュニティを団結させ、盗まれた資金を取り戻すことを目的としていると強調した。同氏は、取引所は部分的な撤退を検討しているが、最善のアプローチを決定するには追加の時間が必要だと指摘した。
シェティ氏はまた、このハッキングはフィッシング攻撃によるものではないと明言した。この侵害では、署名プロセスに4つの障害点が必要で、それぞれがさまざまなサイトにある異なるハードウェアウォレットを使用する、別々のデバイスからの3つの署名が含まれていました。この複雑さは、攻撃の高度さを強調しています。
事件以来、ブロックチェーンデータは、攻撃者がイーサリアムのために盗んだ資産を清算していることを示しています。WazirXはプラットフォームの運営を停止し、警察に通報し、金融情報局（FIU）とCERT-Inに通報しました。
解説
- セキュリティ侵害の詳細:侵害の詳細を理解することが重要です。このハッキングには複数の障害点を伴う複雑なプロセスが含まれており、攻撃者の巧妙さが浮き彫りになりました。
- 報奨金プログラム:Track&FreezeおよびWhiteHatRecoveryの報奨金は、盗難された資産の回復を支援するようコミュニティを奨励することを目的としています。このアプローチは、侵害の影響を軽減するための事前の戦略を反映しています。
- 予防措置:WazirXの対応には、プラットフォームの運用の停止、法執行機関およびサイバーセキュリティの専門家との協力が含まれます。これらの手順は、さらなる損失を防ぎ、将来のセキュリティ対策を強化するために不可欠です。