WazirX đảo ngược giao dịch sau vụ hack 235 triệu đô

Sàn giao dịch tiền điện tử Ấn Độ WazirX đang lên kế hoạch khôi phục số dư của tất cả các tài khoản trên nền tảng sau khi tạm dừng rút tiền do vụ hack trị giá 235 triệu đô la vào tháng 7 năm 2024.

WazirX chính thức thông báo vào ngày 8 tháng 8 rằng nền tảng sẽ hoàn tác tất cả các giao dịch được thực hiện sau khi tạm dừng rút tiền vào ngày 18 tháng 7.

“Tất cả người dùng sẽ có số dư danh mục đầu tư trên nền tảng WazirX được khôi phục về trạng thái vào ngày 18 tháng 7 năm 2024,” thông báo cho biết, thêm rằng việc khôi phục tài khoản sẽ được thực hiện trong vài ngày tới. Người dùng bị ảnh hưởng sẽ nhận được thông báo qua email về các giao dịch bị ảnh hưởng.

Tại sao các giao dịch sau vụ hack của WazirX bị đảo ngược?

Theo thông báo, quyết định khôi phục số dư tài khoản và hoàn tác một số giao dịch trên WazirX nhằm tạo điều kiện cho “kết quả công bằng cho người dùng sau những bất thường phát sinh” từ vụ hack vào tháng 7.

WazirX sẽ hủy các giao dịch từ ngày 18 tháng 7 đến ngày 21 tháng 7 để đảm bảo rằng “tất cả người dùng được đối xử công bằng,” công ty viết trên trang web của mình.

Tất cả các giao dịch sau 07:30 sáng UTC ngày 18 tháng 7 đều không có hiệu lực, và danh mục đầu tư của người dùng sẽ được khôi phục về trạng thái trước đó.

“Phí và giới thiệu phát sinh từ việc khôi phục này cũng sẽ được hoàn tác,” WazirX lưu ý.

Bất kỳ fiat hoặc crypto nào được nạp thành công sau ngày 18 tháng 7 sẽ được giải quyết “trong một bản cập nhật tương lai sắp tới.”

Sự khác biệt về ví multisig đằng sau vụ tấn công mạng trị giá 230 triệu đô la của WazirX

Được thành lập vào năm 2017, WazirX là một trong những sàn giao dịch tiền điện tử lớn nhất Ấn Độ.

Những báo cáo đầu tiên về vụ hack trị giá 234,9 triệu đô la của WazirX xuất hiện vào ngày 18 tháng 7, với công ty bảo mật Web3 Cyvers phát hiện “nhiều giao dịch đáng ngờ” liên quan đến ví Safe Multisig của WazirX trên Ethereum.

Ví multisignature, hay ví multisig hoặc ví chia sẻ, là một ví tiền điện tử yêu cầu nhiều chữ ký để thực hiện và xử lý một giao dịch tiền điện tử. Trong trường hợp của WazirX, ví multisig có sáu người ký: một từ Liminal và năm từ WazirX.

Theo thông tin chính thức từ WazirX, vi phạm ví của sàn giao dịch xảy ra do sự khác biệt giữa dữ liệu hiển thị trên nền tảng lưu ký kỹ thuật số Liminal và nội dung giao dịch thực tế trên WazirX.

Trong khi nhân viên của Liminal cho rằng vụ hack của WazirX không vi phạm nền tảng của Liminal, sàn giao dịch Ấn Độ sau đó tuyên bố ngược lại. Liminal cũng đã phát hành một báo cáo trước đó cho rằng các máy của WazirX bị xâm phạm đã gây ra lỗ hổng.

Kết quả của vi phạm, kẻ tấn công ẩn danh được cho là đã đánh cắp ít nhất 100 triệu đô la trong Shiba Inu (SHIB) và 52 triệu đô la trong Ether (ETH). Mất mát này chiếm 45% dự trữ của WazirX.

Chain Việt Nam