2億3,500万ドルのハッキング事件を受けて、WazirXは広範な回収活動の一環として、盗まれた資金の返還に対してハッカーに2,300万ドルの報奨金を提案した。
ポイント
- WazirXは2億3,500万ドルのハッキング被害に遭い、盗まれた資金の返還に2,300万ドルの報奨金を提示しています。
- この交換はコミュニティを団結させ、さらなる損失を防ぐことを目的としています。
- この侵害はフィッシング攻撃によるものではなく、高度なマルチシグネチャの失敗が関係していました。
インドの著名な仮想通貨取引所であるWazirXは最近、2億3500万ドルのハッキング被害に遭った。これに応じて、プラットフォームは攻撃者に10%、総額2,300万ドルのバグ報奨金を提案しました。この取り組みは、盗難された資産の回復を目的とした広範な報奨金プログラムの一環です。
7月21日、WazirXはこの報奨金プログラムを発表し、盗まれた資金を返還するためにハッカーに2,300万ドルを提供しました。さらに、この取引所は、盗まれた資産の凍結につながる実用的な情報を提供できる個人に、最大10,000ドルのUSDTを提供します。
当初、WazirXは5%、総額1,150万ドルの報酬を提供していました。しかし、オンチェーン調査官のZachXBTは、北朝鮮のLazarusグループが関与している可能性があるため、同社に対しオファーを増やすようアドバイスした。
「もしそれが本当にラザラス・グループであるなら、彼らは単に資金を渡すつもりもなければ、居場所を突き止めて法的責任を負うつもりもないので、1,000万ドルの報奨金は何の意味もありません。5%は10%以上の業界標準よりも低いです」と彼は述べました。
WazirXの共同創設者Nischal Shetty氏は、この報奨金プログラムはコミュニティを団結させ、盗まれた資金を取り戻すことを目的としていると強調しました。同氏は、取引所は部分的な撤退を検討しているが、最善のアプローチを決定するには追加の時間が必要だと指摘した。
シェティ氏は、このハッキングはフィッシング攻撃によるものではないと明言した。この侵害では、署名プロセスに4つの障害点が必要で、それぞれがさまざまなサイトにある異なるハードウェアウォレットを使用する、別々のデバイスからの3つの署名が含まれていました。この複雑さは、攻撃の高度さを強調しています。
事件以来、ブロックチェーンデータは、攻撃者がイーサリアムのために盗んだ資産を清算していることを示しています。WazirXはプラットフォームの運営を停止し、警察に通報し、金融情報局（FIU）とCERT-Inに通報しました。
「世界には悪人よりも善良な人々の方が多く、国際社会全体が団結すれば犯人を見つけ出し、盗まれた資金を取り戻すことができると心から信じています。私たちは皆、Web3エコシステムの成長に取り組んできましたが、現時点で諦めることはできません。私たちは攻撃を受けていますが、立ち上がって戦わなければなりません」とシェティは付け加えた。
解説
- ハッキングの詳細:この侵害は高度なもので、複数の署名プロセスにおける複数の障害点が関与していました。これは、攻撃者による高度な計画と実行を示しています。
- 報奨金プログラム:WazirXは、多額の報奨金を提供することで、盗まれた資金の回収に協力するようコミュニティを奨励することを目指しています。このアプローチは、侵害の影響を軽減するための事前の戦略を反映しています。
- コミュニティの反応:コミュニティの団結と集団的努力の強調は、暗号空間におけるコラボレーションの重要性を強調しています。このハッキングに対する対応は、課題を克服するWazirXコミュニティの回復力と決意を示しています。