18 de julho foi o dia mais decepcionante para o mundo criptográfico indiano porque neste dia a maior e mais antiga exchange cripto da Índia, @Wazirx, foi hackeada em US$ 230 milhões. Esta informação foi recebida das contas do Twitter de empresas que guardam informações sobre diversas transações na rede. Mais tarde, Wazirx também informou sobre isso.

O que aconteceu - Uma pessoa suspeita enviou Ethereum do Tornado Cash para a bolsa Wazirx. A questão é se a criptografia está sendo depositada na bolsa. A pessoa para cuja conta este Ether foi enviado deve ter feito seu KYC. Agora essa pessoa faz algumas transações para verificar o sistema. Agora, a segunda questão aqui é se a criptografia estava sendo retirada da exchange.
Wazirx afirma que quando uma transação criptografada passa pela exchange, a carteira principal recebe seis assinaturas, sendo cinco da equipe wazirx e uma da equipe Liminal, responsável pela verificação da transação. Qualquer transação precisa de três assinaturas da equipe Wazirx (que usa especificamente cofres de hardware Ledger para segurança) e, finalmente, a assinatura da Liminal para ser concluída. Uma política de endereços de lista branca também é usada para segurança adicional. Esses endereços na lista de permissões foram marcados e facilitados na interface pela Liminal; como resultado, a equipe Wazirx teve a capacidade de iniciar transações para os referidos endereços na lista de permissões.

Como o ataque cibernético ou hack aconteceu- O ataque cibernético surgiu de uma discrepância entre os dados exibidos na interface do Liminal e as informações reais da transação. Durante o ataque cibernético, houve uma discrepância entre as informações exibidas na interface do Liminal e as informações efetivamente assinadas. O hacker pode ter feito alterações no contrato inteligente ou algo semelhante no sistema para cometer essa adulteração.


É relatado que o wazirx atualizou a política de endereços com múltiplas assinaturas e lista de permissões e o link que eles obtiveram para isso foi criado pelo hacker. wazirx não verificou isso com Liminal e é por isso que o hacker obteve controle sobre algumas assinaturas. Informações erradas foram publicadas na interface do Liminal e eles também aprovaram.
Informações adicionais - Os hackers trabalharam continuamente nos últimos 8 dias e investigaram onde estava a fraqueza de segurança do sistema ao transacionar SHIB? O hacker também fez algumas transações em USDT nas quais estava se espalhando. Finalmente, ele conseguiu completar sua conspiração e conseguiu transferir fundos no valor de US$ 230 milhões na blockchain Ethereum.
Wazirx tinha cerca de US$ 500 milhões em dinheiro dos consumidores, dos quais o hacker desperdiçou cerca de 50%!


Depois disso, uma grande quantidade de ₹ está sendo retirada nas bolsas indianas, 30% da retirada ocorreu em uma grande bolsa.
● Como os hackers conseguiram quebrar essa segurança? Os hackers eram mais inteligentes ou alguém de dentro deu essa informação?
● As transações criptográficas estão acontecendo no Wazirx?
● Por que a Wazirx manteve 50% dos fundos em uma única carteira?
● A maior questão é quem é o proprietário do wazirx e quem é responsável pela troca?

● A bolsa garantiu os fundos dos consumidores?
● Os investidores receberão os seus fundos?
👉🏻Parece que Wazirx e Liminal irão para uma batalha judicial e os investidores poderão sofrer prejuízos em todo esse episódio.
👉🏻 Agora, muitas bolsas indianas estão se apresentando e dizendo que sua plataforma é segura, mas todos sabemos que isso não é garantido!
👉🏻 Houve muitos avisos sobre o @bitbns, mas aqui também as pessoas só falarão quando algo semelhante acontecer como o que aconteceu com o wazirx.
👉🏻 O governo ou o departamento onde as exchanges estão registradas não farão nada a respeito porque o governo já vem proibindo o público de investir em criptografia. Não há lavagem de dinheiro, então o departamento também não fará nada.


#índia #cripto