WazirX приостанавливает торговлю после взлома на $230 миллионов, предлагает вознаграждение за возвращенные средства

Криптовалютная биржа WazirX WRX -2.66% приостановила торговлю на своей платформе, поскольку она справляется с последствиями недавней атаки, в результате которой из ее кошелька было выведено 230 миллионов долларов из-за компрометации приватного ключа 18 июля. 

"Кибератака повлияла на нашу способность поддерживать 1:1 обеспечение активами, и мы временно приостановили торговлю," написала WazirX в объявлении на X. Кошельки WazirX были опустошены на сумму более 100 миллионов долларов в Shiba Inu SHIB -2.49% , а также на миллионы долларов в токенах MATIC -0.61% , PEPE -0.96% , USDT -0.046% и GALA -2.22% . Хакер, по данным, возможно, является группой Lazarus, спонсируемой государством Северной Кореи, с тех пор конвертировал большинство украденных активов в эфир . 

"Мы проводим тщательное судебное исследование данных и процедуры аудита безопасности и работаем над тем, чтобы вскоре возобновить вывод средств. Безопасность пользователей остается нашим главным приоритетом," написала биржа в своем объявлении . 

WazirX также объявила о создании программы вознаграждений за помощь в отслеживании и замораживании или возврате средств, пригласив экспертов по кибербезопасности и блокчейну "присоединиться к этой важной миссии и защитить целостность криптоэкосистемы." 

Компания первоначально предложила 5% от возвращенных средств в качестве стимула за помощь в их полном возврате, но позже удвоила вознаграждение до 10% после обратной связи от блокчейн-следователя ZachXBT, согласно посту компании. Компания также предлагает "до 10 000 долларов в USDT" за "действенную информацию, которая приведет к замораживанию средств." Программа продлится три месяца, но этот срок может быть изменен.  

"10 миллионов долларов вознаграждения ничего не значат, если это действительно группа Lazarus, так как они не собираются просто вернуть средства или быть найдены и привлечены к юридической ответственности. 5% ниже, чем 10%+ стандарт в отрасли," написал ZachXBT . ZachXBT также уточнил, что он сам не будет участвовать в расследовании, написав , "У меня нет ресурсов, чтобы следить за потенциальной атакой группы Lazarus 24/7, так как это требует много часов." 

Как отметил ZachXBT, возвраты средств после атак, связанных с группой Lazarus, крайне редки. Когда в сентябре 2022 года было возвращено 30 миллионов долларов из печально известной атаки на 600 миллионов долларов на мост Ronin Axie Infinity, связанной с группой Lazarus, Chainalysis отметила, что это был первый случай изъятия средств, связанных с хакерской группой Северной Кореи. Хотя не вся надежда потеряна для WazirX; "...Мы уверены, что это не последний случай," написала тогда Эрин Планте, старший директор по расследованиям в Chainalysis .