Ang WazirX ay Naglunsad ng Malaking $23M Bounty upang Masubaybayan ang $234M na Ninakaw na Asset

Indian cryptocurrency exchange WazirX ay mayroon unveiled isang makabuluhang bounty program, na nag-aalok ng hanggang $23 milyon para sa pagbawi ng mga asset na ninakaw sa isang kamakailang cyberattack. 

Ang pag-atake, na naka-target sa isa sa mga multisig wallet ng exchange, ay nagresulta sa malaking pagkawala ng $234 milyon. Sa una, nag-alok ang WazirX ng reward na $10,000 sa USDT para sa naaaksyunan na intelligence na maaaring humantong sa pagyeyelo sa mga ninakaw na pondo, kasama ang 5% na reward sa mga na-recover na halaga. Gayunpaman, ang alok na ito ay nahaharap sa pagpuna sa pagiging masyadong mahinhin.

Bilang tugon sa feedback, pinalaki ng WazirX ang bounty nang malaki. Ang pinakabagong update ay nag-aalok ng hanggang $23 milyon para sa matagumpay na pagbawi ng mga ninakaw na asset. Ang reward na ito ay nilalayon na magbigay ng insentibo sa mga hacker ng white hat at mga eksperto sa seguridad na tumulong sa pagtunton at pagbawi sa mga ninakaw na pondo. 

Ang programa ay tatakbo sa loob ng tatlong buwan, na may posibilidad ng extension batay sa pag-unlad at mga kinakailangan ng mga pagsisikap sa pagbawi.

Background ng Insidente

Ang paglabag sa seguridad nangyari noong Hulyo 18, na humahantong sa malaking pag-agos ng mga pondo mula sa isa sa mga multisig na wallet ng WazirX. Kinumpirma ng kumpanya ang paglabag at pansamantalang itinigil ang lahat ng withdrawal upang mabawasan ang karagdagang pagkalugi. Nilinaw ng co-founder na si Nischal Shetty na ang hack ay hindi dahil sa phishing ngunit may kinalaman sa mga kumplikadong multi-signature na proseso.

Shetty ipinaliwanag na tatlong miyembro ng koponan ng WazirX, bawat isa ay gumagamit ng hiwalay na mga wallet ng hardware, ang pumirma sa mga transaksyon. Sa kabila ng kanilang pisikal na paghihiwalay at secure na mga bookmark, ang pag-atake ay nagsasangkot ng isang pangwakas na lagda mula sa Liminal, ang tagapagbigay ng pangangalaga ng WazirX. 

Tuklasin ang Mga Promising Project...

Mga Promising Project...

(Advertisement)

Nagpapatuloy ang artikulo...

Binigyang-diin ni Shetty na walang hardware key mula sa WazirX team ang nakompromiso at ang proseso ng pagpirma ng Liminal ay nasa ilalim ng detalyadong imbestigasyon.

Patuloy na Pagsisiyasat at Pagkilos

Nakikipagtulungan ang WazirX sa mga eksperto sa forensic upang magsagawa ng masusing pag-audit ng mga nakompromisong device at ang proseso ng pagpirma. Nilalayon ng pagsisiyasat na ito na matukoy kung ang alinman sa mga WazirX device ay nakompromiso o kung ang pag-atake ay nagsamantala ng mga kahinaan sa Liminal system.

Makakatulong ang forensic analysis na linawin kung paano nilagdaan ang malisyosong payload at magbigay ng mga insight sa pagsasagawa ng pag-atake. Shetty sigurado na ang WazirX team ay walang pagod na nagtatrabaho upang malutas ang isyu at muling buuin ang tiwala sa loob ng komunidad.