WazirX setzt eine riesige Belohnung von 23 Millionen US-Dollar aus, um gestohlene Vermögenswerte im Wert von 234 Millionen US-Dollar aufzuspüren

Die indische Kryptowährungsbörse WazirX hat enthüllt ein umfangreiches Kopfgeldprogramm, das bis zu 23 Millionen US-Dollar für die Wiederbeschaffung von Vermögenswerten bietet, die bei einem kürzlichen Cyberangriff gestohlen wurden. 

Der Angriff auf eine der Multisig-Wallets der Börse führte zu einem erheblichen Verlust von 234 Millionen US-Dollar. WazirX bot zunächst eine Belohnung von 10,000 US-Dollar in USDT für verwertbare Informationen an, die zum Einfrieren der gestohlenen Gelder führen könnten, sowie eine Belohnung von 5 % auf wiedererlangte Beträge. Dieses Angebot wurde jedoch als zu bescheiden kritisiert.

Als Reaktion auf das Feedback erhöhte WazirX die Belohnung deutlich. Das neueste Update bietet bis zu 23 Millionen US-Dollar für die erfolgreiche Wiederbeschaffung der gestohlenen Vermögenswerte. Diese Belohnung soll White-Hat-Hacker und Sicherheitsexperten dazu motivieren, bei der Suche und Wiederbeschaffung der gestohlenen Gelder zu helfen. 

Das Programm läuft drei Monate lang, mit der Möglichkeit einer Verlängerung je nach Fortschritt und Bedarf der Wiederaufbaubemühungen.

Hintergrund des Vorfalls

Die Sicherheitsverletzung aufgetreten am 18. Juli, was zu einem erheblichen Geldabfluss aus einer der Multisig-Wallets von WazirX führte. Das Unternehmen bestätigte den Verstoß und stoppte vorübergehend alle Abhebungen, um weitere Verluste zu minimieren. Mitgründer Nischal Shetty stellte klar, dass der Hack nicht auf Phishing zurückzuführen sei, sondern komplexe Multisignaturprozesse betraf.

Shetty erklärt dass drei WazirX-Teammitglieder, die jeweils separate Hardware-Wallets verwendeten, die Transaktionen signierten. Trotz ihrer physischen Trennung und der sicheren Lesezeichen war bei dem Angriff eine endgültige Signatur von Liminal, dem Custody-Anbieter von WazirX, erforderlich. 

Entdecken Sie vielversprechende Projekte...

Vielversprechende Projekte...

(Werbung)

Artikel wird fortgesetzt...

Shetty betonte, dass keine Hardwareschlüssel des WazirX-Teams kompromittiert wurden und dass der Signaturprozess von Liminal einer detaillierten Untersuchung unterzogen wird.

Laufende Untersuchungen und Maßnahmen

WazirX arbeitet mit Forensikern zusammen, um eine gründliche Prüfung der kompromittierten Geräte und des Signaturprozesses durchzuführen. Ziel dieser Untersuchung ist es, festzustellen, ob eines der WazirX-Geräte kompromittiert wurde oder ob der Angriff Schwachstellen im Liminal-System ausgenutzt hat.

Die forensische Analyse wird dazu beitragen, die Signatur der schädlichen Nutzlast zu klären und Einblicke in die Ausführung des Angriffs zu geben. Shetty gesichert dass das WazirX-Team unermüdlich daran arbeitet, das Problem zu lösen und das Vertrauen innerhalb der Community wiederherzustellen.