黑客从印度加密货币交易所 WazirX 窃取 2.3 亿美元

  印度加密货币交易所WazirX周四（7 月 18 日）表示，其在一次网络攻击中损失了超过 2.3 亿美元。

 “这是一起我们无法控制的不可抗力事件，但我们正在不遗余力地追踪并追回资金，”该公司在其网站上发布的初步报告中表示。“我们已经封锁了一些存款，并与相关钱包方联系以寻求恢复。我们正在与最优质的资源保持联系，以帮助我们实现这一目标。”

WazirX 在报告中表示，此次网络攻击针对的是其一款使Liminal数字资产托管和钱包基础设施服务的多重签名钱包。该钱包有六个签名人负责交易验证，并且交易通常需要三WazirX 签名人和一名 Liminal 签名人的批准。此外，该公司还将目的地地址列入白名单以增强安全性。

WazirX 在报告中称：“此次网络攻击源于 Liminal 界面上显示的数据与交易的实际内容不一致。在网络攻击期间，Liminal 界面上显示的信息与实际签名的信息不匹配。我们怀疑有效载荷被替换，以将钱包控制权转移给攻击者。”

Liminal 在周四的帖子中表示，其平台并未遭到入侵，其基础设施、钱包和资产仍然安全。

该公司在帖子中表示：“我们的初步调查显示，在 Liminal 生态系统之外创建的自托管多重签名智能合约钱包之一已被入侵。并在另一篇文章 中补充道，在 Liminal 平台上创建的 WazirX 钱包仍然是安全的，并且所有恶意交易都发生在 Liminal 平台之外。

 “Liminal 团队遵守严格的安全协议，并随时协助 WazirX 团队开展调查。”  Liminal 在第三篇帖子中表示。

区块链数据公司TRM Labs 7 月 5 日表示，过去一年黑客窃取的加密货币数量增加了一倍多。

据该公司称，加密货币总额从 2023 年上半年的 6.57 亿美元增至 2024 年上半年的 13.8 亿美元。