Trong một sự cố khá sốc, WazirX, một sàn giao dịch tiền điện tử nổi tiếng ở Ấn Độ, hiện là nạn nhân mới nhất của một cuộc tấn công của hacker làm mất 235 triệu USD, khiến nó trở thành một trong những vụ tấn công lớn nhất trong năm.
Công ty bảo mật Web 3 Cyvers Alert là công ty đầu tiên gắn cờ vi phạm này dựa trên nhiều giao dịch không lành mạnh của ví WazirX Safe Multisig trên Ethereum.
Điều đáng ngạc nhiên hơn là hacker đã bắt đầu bán số tiền bị đánh cắp và sàn giao dịch tiền điện tử không đưa ra một lời nào về tính bảo mật của tiền của người dùng mặc dù đã thừa nhận vụ hack.
🚨ALERT🚨Hey @WazirXIndia, Our system has detected multiple suspicious transactions involving your Safe Multisig wallet on the #ETH network.
A total of $234.9M of your funds have been moved to a new address. Each transaction's caller is funded by @TornadoCash.
The suspicious… pic.twitter.com/4sajAwd4Hb
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) July 18, 2024
Hacker di chuyển nhanh chóng
Số tiền chưa được xử lý, gần 234.9 triệu USD, ban đầu được giữ trong ví Safe Multisig, đã được chuyển sang ví mới, với mọi giao dịch đều được chuyển qua Tornado Cash.
Những kẻ tấn công đã nhanh chóng rút số tài sản bị đánh cắp, bao gồm Tether (USDT), Pepe (PEPE) và Gala (GALA), chuyển đổi chúng thành Ether (ETH).
Nhà phân tích và điều tra tiền điện tử ZachXBT đã báo cáo trên kênh Telegram của mình rằng hacker chính vẫn nắm giữ hơn 104 triệu USD.
Ví của hacker vẫn rất phong phú, chứa SHIB trị giá hơn 100 triệu USD và hơn 4.7 triệu USD FLOKI, vẫn chưa được thanh lý.
WazirX phản hồi
Trong một bài đăng trên X (trước đây gọi là Twitter), WazirX cho biết họ đang tích cực làm việc để xác định thủ phạm đã truy cập vào ví multisig của họ và đang cố gắng lấy lại tài sản của người dùng.
Tất cả hoạt động rút tiền điện tử và INR đã tạm thời bị tạm dừng để ngăn ngừa tổn thất thêm.
📢 Update: We're aware that one of our multisig wallets has experienced a security breach. Our team is actively investigating the incident. To ensure the safety of your assets, INR and crypto withdrawals will be temporarily paused. Thank you for your patience and understanding.…
— WazirX: India Ka Bitcoin Exchange (@WazirXIndia) July 18, 2024
Tuy nhiên, người dùng đã bày tỏ lo ngại vì không có đảm bảo nào được đưa ra về sự an toàn cho tiền của họ.
Nhà đầu tư, hãy giữ tiền của bạn an toàn!
Trước sự cố này, điều quan trọng là người dùng tiền điện tử phải thực hiện các bước phòng ngừa để bảo vệ tài sản của mình.
1. Sử dụng Ví phần cứng: Lưu trữ phần lớn tài sản tiền điện tử của bạn trong ví phần cứng, ví này ngoại tuyến và do đó không bị hack.
2. Kích hoạt Xác thực hai yếu tố (2FA): Tăng cường bảo mật cho tài khoản sàn giao dịch và ví của bạn bằng cách kích hoạt 2FA, thêm một lớp bảo vệ bổ sung.
3. Thường xuyên theo dõi tài khoản: Theo dõi chặt chẽ tài khoản của bạn và liên hệ ngay với tổ chức tài chính của bạn nếu bạn nhận thấy bất kỳ hoạt động bất thường nào.
4. Đa dạng hóa việc lưu trữ: Tránh giữ tất cả tiền của bạn ở một nơi. Phân phối tài sản của bạn trên nhiều ví để giảm thiểu rủi ro mất tất cả chỉ trong một lần vi phạm.
Tin Tức Bitcoin tổng hợp