WazirX, 23 Milyon Dolarlık Çalınan Varlıkları Bulmak İçin 234 Milyon Dolarlık Büyük Ödül Kampanyası Başlattı

Hint kripto para borsası WazirX, açıkladı Yakın zamanda gerçekleşen bir siber saldırıda çalınan varlıkların kurtarılması için 23 milyon dolara kadar ödül teklif eden önemli bir ödül programı. 

Borsanın çoklu imzalı cüzdanlarından birini hedef alan saldırı, 234 milyon dolarlık önemli bir kayba yol açtı. WazirX, başlangıçta çalınan fonların dondurulmasını sağlayabilecek eyleme geçirilebilir istihbarat için 10,000 USDT ve kurtarılan tutarlar için %5 ödül teklif etmişti. Ancak bu teklif, çok mütevazı olduğu gerekçesiyle eleştirildi.

WazirX, geri bildirimler doğrultusunda ödülü önemli ölçüde artırdı. Son güncelleme, çalınan varlıkların başarılı bir şekilde kurtarılması için 23 milyon dolara kadar ödül sunuyor. Bu ödül, beyaz şapkalı bilgisayar korsanlarını ve güvenlik uzmanlarını çalınan fonların izini sürmeye ve kurtarmaya teşvik etmeyi amaçlıyor. 

Program üç ay sürecek ve iyileşme çabalarının ilerlemesi ve ihtiyaçlarına göre uzatılabilecek.

Olayın Geçmişi

Güvenlik ihlali oluştu 18 Temmuz'da WazirX'in çoklu imza cüzdanlarından birinden önemli miktarda para çıkışı yaşandı. Şirket, ihlali doğruladı ve daha fazla kaybı önlemek için tüm çekim işlemlerini geçici olarak durdurdu. Kurucu ortak Nischal Shetty, saldırının kimlik avı saldırısından kaynaklanmadığını, karmaşık çoklu imza süreçlerini içerdiğini açıkladı.

Shetty açıkladı Her biri ayrı donanım cüzdanları kullanan üç WazirX ekip üyesinin işlemleri imzaladığı bildirildi. Fiziksel olarak birbirlerinden ayrı olmalarına ve güvenli yer imlerine sahip olmalarına rağmen, saldırıda WazirX'in saklama sağlayıcısı Liminal'in son imzası kullanıldı. 

Umut Vaat Eden Projeleri Keşfedin...

Umut Vadeden Projeler...

(İlan)

Makale devam ediyor...

Shetty, WazirX ekibinden hiçbir donanım anahtarının tehlikeye atılmadığını ve Liminal'in imzalama sürecinin detaylı bir şekilde araştırıldığını vurguladı.

Devam Eden Soruşturmalar ve Eylemler

WazirX, saldırıya uğrayan cihazların ve imzalama sürecinin kapsamlı bir denetimini gerçekleştirmek için adli tıp uzmanlarıyla iş birliği yapmaktadır. Bu inceleme, WazirX cihazlarından herhangi birinin tehlikeye atılıp atılmadığını veya saldırının Liminal sistemindeki zayıflıklardan yararlanıp yararlanmadığını belirlemeyi amaçlamaktadır.

Adli analiz, kötü amaçlı yazılımın nasıl imzalandığının açıklığa kavuşturulmasına ve saldırının yürütülmesine ilişkin içgörüler sağlanmasına yardımcı olacaktır. Shetty emin WazirX ekibinin sorunu çözmek ve topluluk içinde güveni yeniden inşa etmek için yorulmadan çalıştığını söyledi.