WazirX sẽ hoàn lại giao dịch sau vụ hack crypto trị giá 235 triệu đô la
WazirX, một trong những sàn giao dịch tiền điện tử lớn nhất tại Ấn Độ, đã mất 235 triệu đô la do một lỗ hổng bảo mật ví multisig vào tháng 7 năm 2024.
Sàn giao dịch tiền điện tử Ấn Độ WazirX đang có kế hoạch phục hồi số dư của tất cả các tài khoản trên nền tảng sau khi tạm dừng rút tiền do vụ hack trị giá 235 triệu đô la vào tháng 7 năm 2024.
WazirX chính thức thông báo vào ngày 8 tháng 8 rằng nền tảng sẽ hoàn tác tất cả các giao dịch thực hiện sau khi tạm dừng rút tiền vào ngày 18 tháng 7.
“Tất cả người dùng sẽ có số dư danh mục đầu tư trên nền tảng WazirX được khôi phục về trạng thái của ngày 18 tháng 7, 2024,” thông báo cho biết, đồng thời cho biết việc phục hồi tài khoản sẽ được thực hiện trong vài ngày tới. Các người dùng bị ảnh hưởng sẽ nhận được thông báo qua email về các giao dịch bị ảnh hưởng.
Tại sao các giao dịch trên WazirX sau vụ hack lại bị hoàn tác?
Theo thông báo, quyết định khôi phục số dư tài khoản và hoàn tác một số giao dịch trên WazirX nhằm đảm bảo “kết quả công bằng cho người dùng sau sự bất thường xảy ra” từ vụ hack tháng 7.
WazirX sẽ hủy các giao dịch từ ngày 18 tháng 7 đến ngày 21 tháng 7 để đảm bảo rằng “tất cả người dùng đều được đối xử công bằng,” công ty viết trên trang web của mình.
Tất cả các giao dịch sau ngày 18 tháng 7, 07:30 am UTC, sẽ không có hiệu lực, và danh mục đầu tư của người dùng sẽ được khôi phục về trạng thái trước đó.
“Các khoản phí và giới thiệu phát sinh từ việc phục hồi này cũng sẽ được hoàn tác,” WazirX cho biết.
Bất kỳ khoản tiền fiat hoặc crypto nào đã được gửi thành công sau ngày 18 tháng 7 sẽ được xử lý “trong một bản cập nhật sắp tới.”
Lỗi ví multisig đứng sau vụ tấn công mạng 230 triệu đô la của WazirX
Được thành lập vào năm 2017, WazirX là một trong những sàn giao dịch tiền điện tử lớn nhất ở Ấn Độ.
Các báo cáo đầu tiên về vụ hack 234,9 triệu đô la của WazirX xuất hiện vào ngày 18 tháng 7, với công ty bảo mật Web3 Cyvers phát hiện “nhiều giao dịch nghi ngờ” liên quan đến ví multisig Safe của WazirX trên Ethereum.
Một ví đa chữ ký, hay ví multisig hoặc ví chia sẻ, là một ví crypto yêu cầu nhiều chữ ký để thực hiện và xử lý giao dịch tiền điện tử. Trong trường hợp của WazirX, ví multisig có sáu người ký: một từ Liminal và năm từ WazirX.
Liên quan: WazirX công bố kế hoạch phục hồi quỹ sau vụ hack 230 triệu đô la
Theo thông tin chính thức từ WazirX, sự cố với ví của sàn giao dịch xảy ra do sự khác biệt giữa dữ liệu hiển thị trên nền tảng lưu ký kỹ thuật số Liminal và nội dung giao dịch thực tế trên WazirX.
Trong khi các nhân viên của Liminal lập luận rằng vụ hack của WazirX không ảnh hưởng đến nền tảng của Liminal, sàn giao dịch Ấn Độ sau đó lại khẳng định ngược lại. Liminal cũng đã phát hành báo cáo trước đó cho rằng các máy của WazirX bị xâm phạm đã gây ra sự khai thác này.
Kết quả của vụ vi phạm, kẻ tấn công ẩn danh được cho là đã đánh cắp ít nhất 100 triệu đô la bằng Shiba Inu và 52 triệu đô la bằng Ether. Mất mát này chiếm 45% dự trữ của WazirX.
