WazirX beginnt mit der Wiederherstellung von Benutzerguthaben, Abhebungen bleiben ausgesetzt

Als erfahrener Analyst mit über zwei Jahrzehnten Erfahrung in der Finanzbranche habe ich eine ganze Reihe von Cyberangriffen und Sicherheitsverletzungen gesehen, aber keine war so schwerwiegend wie die, die WazirX im Juli dieses Jahres traf. Das schiere Ausmaß des Hacks und die damit verbundenen Verluste sind in der indischen Kryptowährungsbörsenlandschaft beispiellos.

Am 08.08.2024 leitete WazirX nach einem Cyberangriff am 18. Juli die Wiederherstellung der Benutzerkontostände ein.

Ziel dieser Maßnahme ist es, die durch die massive Sicherheitsverletzung verursachten Störungen zu beheben.

Wiederherstellungsprozess

Angesichts des Cyberangriffs vom 18. Juli habe ich die umfassende Wiederherstellungsstrategie von WazirX aufmerksam verfolgt, die darauf abzielt, benutzerbezogene Probleme zu lösen und gleiche Wettbewerbsbedingungen auf der gesamten Plattform aufrechtzuerhalten. Dieser Ansatz zeigt ihr Engagement für uns, ihre geschätzten Investoren.

1. Ab 13:00 Uhr IST am Tag des Vorfalls werden alle nachfolgenden Trades rückgängig gemacht. Dazu gehören Transaktionen mit Kryptowährungen oder INR. Mit anderen Worten: Diese Transaktionen werden rückgängig gemacht und die Portfolios der Benutzer werden in den Zustand vor dem Angriff zurückversetzt. Ziel ist es, den Einfluss fragwürdiger Geschäfte zu eliminieren und etwaige Inkonsistenzen in den Kontoständen zu korrigieren.

Darüber hinaus erstattet WazirX nicht nur alle Handelsgebühren und Empfehlungsprämien im Zusammenhang mit den zwischen dem 18. und 21. Juli getätigten Geschäften, sondern auch alle Steuerabzüge im Zusammenhang mit diesen Transaktionen. Mit anderen Worten: Benutzer erhalten eine Rückerstattung ihrer Handelsgebühren, erhalten ihre Empfehlungsboni zurück und erhalten eine Gutschrift für die Steuerabzüge, die mit diesen Geschäften während dieses bestimmten Zeitraums verbunden sind.

In den kommenden Aktualisierungen werden Einzahlungen, die während des problematischen Zeitraums getätigt wurden, sorgfältig geprüft und korrigiert. Alle in diesem Zeitraum durchgeführten Transaktionen werden annulliert und die betroffenen Benutzer erhalten ausführliche E-Mails mit detaillierten Angaben zu den genauen Transaktionen und allen an ihren jeweiligen Konten vorgenommenen Änderungen.

Wichtiges Update:

Basierend auf den wertvollen Rückmeldungen, die wir erhalten haben, gehen wir schnell auf Ihre Probleme ein. Nach sorgfältiger Analyse der Situation und den Erkenntnissen vieler Nutzer halten wir es für notwendig, Kontostände zu berichtigen und alle betroffenen Transaktionen rückgängig zu machen.

– WazirX: India Ka Bitcoin Exchange (@WazirXIndia), 8. August 2024

Um einen reibungslosen und präzisen Ablauf zu gewährleisten, werden alle Transaktionen, Abhebungen und Wiederherstellungen in dieser Phase vorübergehend eingestellt. Diese kurze Pause ist wichtig, um notwendige Anpassungen vorzunehmen und zukünftige Unterbrechungen zu verhindern.

Hintergrund des WazirX-Hacks

Bei einem großen Cybervorfall wurden rund 230 Millionen US-Dollar von der WazirX-Plattform gestohlen, was einen der größten Angriffe der letzten Zeit darstellt. Der Angriff zielte auf das Multi-Signatur-Wallet von WazirX ab, das sechs Schlüsselinhaber hatte – einer war Liminal, ein Anbieter für Multi-Party-Computing-Wallets (MPC), und die restlichen fünf stammten von WazirX selbst. Dies deutet darauf hin, dass erhebliche Schwachstellen im Wallet-System ausgenutzt wurden.

Laut einem Bericht von Liminal war der jüngste Hack entgegen den früheren Aussagen von WazirX nicht auf Probleme in der Benutzeroberfläche zurückzuführen. Stattdessen war der Verstoß auf kompromittierte WazirX-Geräte zurückzuführen. Liminal erklärte, dass ihr Multi-Signatur-Wallet eine zusätzliche Signatur erfordert, wenn WazirX die erforderlichen drei bereitstellt. Das bedeutet, dass der Angreifer nur drei Geräte infiltrieren musste, um den Angriff durchzuführen.

In diesem Szenario führte die Ausrüstung von WazirX eine legitime Transaktion aus und der Server von Liminal lieferte einen „safeTxHash“ als Bestätigung. Leider hat ein Eindringling diesen Hash abgefangen und durch einen falschen ersetzt, was zum Scheitern der Transaktion führte. Anschließend nutzte der Angreifer Signaturen anderer Transaktionen, um eine neue zu validieren, die erfolgreich im Ethereum-Netzwerk verarbeitet wurde.

Der jüngste WazirX-Hack unterstreicht die zunehmende Besorgnis im Bereich der digitalen Währungen, da es offenbar immer häufiger zu Sicherheitsverstößen kommt. Dies unterstreicht die Bedeutung einer Verbesserung der Sicherheitsprotokolle und der Forderung nach größerer Wachsamkeit.

Weiterlesen

Noch keine Daten vorhanden.

2024-08-08 15:36