WazirX lanceert enorme beloning van $ 23 miljoen om gestolen activa van $ 234 miljoen op te sporen

Indiase cryptocurrency-uitwisseling WazirX heeft onthuld een omvangrijk beloningsprogramma, dat tot wel 23 miljoen dollar biedt voor het terugkrijgen van bezittingen die zijn gestolen bij een recente cyberaanval. 

De aanval, gericht op een van de multisig-wallets van de exchange, resulteerde in een aanzienlijk verlies van $ 234 miljoen. Aanvankelijk bood WazirX een beloning van $ 10,000 in USDT voor bruikbare informatie die kon leiden tot het bevriezen van de gestolen fondsen, samen met een beloning van 5% op de teruggevonden bedragen. Dit aanbod werd echter bekritiseerd omdat het te bescheiden was.

Naar aanleiding van feedback heeft WazirX de beloning aanzienlijk verhoogd. De nieuwste update biedt tot wel $ 23 miljoen voor het succesvol terugvinden van de gestolen activa. Deze beloning is bedoeld om white hat hackers en beveiligingsexperts te stimuleren om te helpen bij het opsporen en terugkrijgen van de gestolen activa. 

Het programma zal drie maanden duren, met de mogelijkheid van verlenging, afhankelijk van de voortgang en de vereisten van de herstelwerkzaamheden.

Achtergrond van het incident

De inbreuk op de beveiliging opgetreden op 18 juli, wat leidde tot een aanzienlijke uitstroom van geld uit een van de multisig wallets van WazirX. Het bedrijf bevestigde de inbreuk en staakte tijdelijk alle opnames om verdere verliezen te beperken. Medeoprichter Nischal Shetty verduidelijkte dat de hack niet het gevolg was van phishing, maar van complexe multi-signature processen.

Shetty uitgelegd dat drie WazirX-teamleden, elk met een eigen hardware wallet, de transacties ondertekenden. Ondanks hun fysieke scheiding en beveiligde bookmarks, werd de aanval uitgevoerd met een definitieve handtekening van Liminal, de bewaarprovider van WazirX. 

Ontdek veelbelovende projecten...

Veelbelovende projecten...

(Advertentie)

Artikel gaat verder...

Shetty benadrukte dat er geen hardwaresleutels van het WazirX-team zijn gecompromitteerd en dat het ondertekeningsproces van Liminal grondig wordt onderzocht.

Lopende onderzoeken en acties

WazirX werkt samen met forensisch experts om een ​​grondige audit uit te voeren van de gecompromitteerde apparaten en het ondertekeningsproces. Dit onderzoek is bedoeld om te bepalen of een van de WazirX-apparaten is gecompromitteerd of dat de aanval gebruikmaakte van zwakke plekken in het Liminal-systeem.

De forensische analyse zal helpen verduidelijken hoe de kwaadaardige payload is ondertekend en inzicht verschaffen in de uitvoering van de aanval. Shetty verzekerd dat het WazirX-team onvermoeibaar werkt aan het oplossen van het probleem en het herstellen van het vertrouwen binnen de community.