Ето кой може да стои зад последната хакерска атака на WazirX
Индийската крипто борса WazirX заяви за забележителен пробив в сигурността и разгласи, че сега проверява случая, който е довел до краткотрайно прекъсване на тегленията на индийски рупии (INR) и криптовалути.
Борсата заяви на своите консуматори, че работи по разрешаването на казуса и ще дава актуализации според от развиването на обстановката. Спирането на тегленията е защитна мярка за отбрана на потребителските активи.
Крипто откривателят ZachXBT е наблюдавал пробива до адрес, обвързван с известна хакерска група.
1/ So I began tracing the $230M+ WazirX hack back from the original exploiter address and was able to make some interesting observations. https://t.co/gLHu05sXWZ pic.twitter.com/eFRNdLtACB
— ZachXBT (@zachxbt) July 18, 2024
Анализирайки прехвърлянето на токени през разнообразни адреси и миксери на Етериум , той подозира, че в офанзивата може да е забъркана Lazarus Group – прочут севернокорейски хакерски колектив.
ZachXBT е открил KYC – верифициран депозитен адрес, обвързван с експлойта, макар че означи, че такива сметки могат елементарно да бъдат добити на черния пазар, което може да усложни следствието.
Arkham Intelligence удостовери, че констатациите на ZachXBT, в това число идентифицирането на KYC-адреса, дават отговор на критериите. Тази информация ще бъде споделена с WazirX като част от тяхното настоящо следствие на нарушаването.