WazirX เปิดตัวรางวัลมูลค่า 23 ล้านดอลลาร์สหรัฐฯ เพื่อติดตามทรัพย์สินที่ถูกขโมยไป 234 ล้านดอลลาร์สหรัฐฯ

การแลกเปลี่ยน cryptocurrency ของอินเดีย WazirX มี เปิดตัว โครงการเงินรางวัลสำคัญที่เสนอเงินรางวัลสูงถึง 23 ล้านเหรียญสหรัฐสำหรับการกู้คืนทรัพย์สินที่ถูกขโมยไปจากการโจมตีทางไซเบอร์เมื่อเร็วๆ นี้ 

การโจมตีดังกล่าวซึ่งกำหนดเป้าหมายไปที่กระเป๋าเงินมัลติซิกของการแลกเปลี่ยนแห่งหนึ่ง ส่งผลให้สูญเสียเงินจำนวนมากถึง 234 ล้านดอลลาร์ ในตอนแรก WazirX เสนอรางวัล 10,000 ดอลลาร์ในรูปแบบ USDT สำหรับข้อมูลข่าวกรองที่สามารถนำไปดำเนินการได้ ซึ่งอาจนำไปสู่การอายัดเงินที่ถูกขโมยไป รวมถึงรางวัล 5% สำหรับจำนวนเงินที่กู้คืนได้ อย่างไรก็ตาม ข้อเสนอนี้ถูกวิพากษ์วิจารณ์ว่าไม่จริงใจเกินไป

เพื่อตอบสนองต่อคำติชม WazirX จึงได้เพิ่มเงินรางวัลอย่างมาก การอัปเดตล่าสุดเสนอเงินรางวัลสูงถึง 23 ล้านเหรียญสหรัฐสำหรับการกู้คืนทรัพย์สินที่ถูกขโมยสำเร็จ รางวัลนี้มีวัตถุประสงค์เพื่อจูงใจให้แฮกเกอร์หมวกขาวและผู้เชี่ยวชาญด้านความปลอดภัยช่วยติดตามและกู้คืนเงินที่ถูกขโมย 

โครงการนี้จะดำเนินการเป็นเวลาสามเดือนโดยมีความเป็นไปได้ที่จะขยายเวลาออกไปขึ้นอยู่กับความคืบหน้าและข้อกำหนดของความพยายามในการฟื้นฟู

เบื้องหลังเหตุการณ์

การละเมิดความปลอดภัย ที่เกิดขึ้น เมื่อวันที่ 18 กรกฎาคม ส่งผลให้มีเงินไหลออกจากกระเป๋าเงินหลายลายเซ็นของ WazirX เป็นจำนวนมาก บริษัทได้ยืนยันถึงการถูกโจมตีและระงับการถอนเงินทั้งหมดชั่วคราวเพื่อลดการสูญเสียเพิ่มเติม ผู้ก่อตั้งร่วม Nischal Shetty ชี้แจงว่าการแฮ็กไม่ได้เกิดจากการฟิชชิ่ง แต่เกี่ยวข้องกับกระบวนการลายเซ็นหลายลายเซ็นที่ซับซ้อน

เช็ตตี้ อธิบาย สมาชิกทีม WazirX สามคนซึ่งแต่ละคนใช้กระเป๋าเงินฮาร์ดแวร์แยกกัน ลงนามในธุรกรรม แม้ว่าพวกเขาจะแยกกันทางกายภาพและมีบุ๊กมาร์กที่ปลอดภัย แต่การโจมตียังเกี่ยวข้องกับการลงนามขั้นสุดท้ายจาก Liminal ซึ่งเป็นผู้ให้บริการดูแล WazirX 

ค้นพบโครงการอันน่าตื่นเต้น...

โครงการอันน่าสัญญา...

(โฆษณา)

บทความต่อ...

Shetty เน้นย้ำว่าไม่มีคีย์ฮาร์ดแวร์จากทีม WazirX ใดที่ถูกบุกรุกและขั้นตอนการลงนามของ Liminal อยู่ระหว่างการสอบสวนอย่างละเอียด

การสอบสวนและการดำเนินการที่กำลังดำเนินอยู่

WazirX กำลังร่วมมือกับผู้เชี่ยวชาญด้านนิติเวชเพื่อทำการตรวจสอบอุปกรณ์ที่ถูกบุกรุกและกระบวนการลงนามอย่างละเอียด การสืบสวนครั้งนี้มีจุดมุ่งหมายเพื่อพิจารณาว่ามีอุปกรณ์ WazirX ใดถูกบุกรุกหรือไม่ หรือการโจมตีใช้ประโยชน์จากจุดอ่อนในระบบ Liminal หรือไม่

การวิเคราะห์ทางนิติเวชจะช่วยชี้แจงว่าเพย์โหลดที่เป็นอันตรายถูกเซ็นชื่ออย่างไร และให้ข้อมูลเชิงลึกเกี่ยวกับการดำเนินการโจมตี เช็ตตี้ มั่นใจ ทีมงาน WazirX ทำงานอย่างไม่รู้จักเหน็ดเหนื่อยเพื่อแก้ไขปัญหาและสร้างความไว้วางใจภายในชุมชนขึ้นมาใหม่