7 月 18 日，印度加密貨幣交易平台 WazirX 遭遇駭客攻擊，其以太坊網路上的多簽錢包被盜。總計 2.349 億美元已轉移到新地址，每筆交易的調用者均由 Tornado Cash 提供資金。

隨後，WazirX 官方於X 回應被盜事件表示：「已註意到我們的一個多簽錢包遭遇安全漏洞。>

此外，Arkham 發布WazirX 被盜2.35 億美元攻擊事件懸賞，獎勵為1000ARKM。包括識別 KYC CEX 存款、揭露攻擊者的身份以及成功追回資金等在內的貢獻都會被獎勵，參與者提交的任何資訊都將與 WazirX 團隊共享。

被竊資產有哪些？

而後根據Lookonchain 監測，印度加密交易平台WazirX 被盜資產約2.3 億美元，主要涉及包括：

5.43 兆枚SHIB（約1.02 億美元）；

15,298 枚ETH（約5,250 萬美元）；

2,050 萬枚MATIC（約1,124 萬美元）；

6,402.7 億枚PEPE（約760 萬美元） ；

579 萬枚USDT ；

1.35 億枚GALA（約350 萬美元）等。

圖源：Lookonchain

資金流向追蹤

位址偵測

據鏈上分析師餘燼監控，這些被盜資產正在通過0x35f...5ca (WazirX Exploiter 2) 和0x90c...1fd (WazirX Exploiter 3) 地址被出售換成ETH，然後把換成得的ETH 轉移至0x361...092 (WazirX Exploiter 4) 位址。

被竊資產存放位址(WazirX Exploiter 1)：

鏈上出售資產地址(WazirX Exploiter 2/3)：

https://debank.com/profile/0x35febc10112302e">https://debank.com/profile/0x35febc10112302e0069f3516485> /profile/ 0x90ca792206ed7ee9bc9da0d0df981fc5619f91fd" target="_blank">https://debank.com/profile/0x90ca792206ed7ee9bc9da0d0df981fc5619f911906ed7ee9bc9da0d0df981fc5619f91fp> (WazirX Exploiter 4)：

WazirX：懷疑攻擊事件源自於第三方營運託管方Liminal 被挾持，損失資金超2.3 億美元

7 月19 日，WazirX 公佈被攻擊事件初步調查結果。 WazirX 表示，平台的一個多重簽名錢包遭受網路攻擊，損失資金超過 2.3 億美元。報導稱，自 2023 年 2 月起，該錢包使用 Liminal 的數位資產託管和錢包基礎設施服務進行營運。網路攻擊源自於 Liminal 介面上顯示的資料與交易的實際內容之間的差異。在網路攻擊期間，Liminal 介面上顯示的資訊與實際簽署的內容不符。 WazirX 由此懷疑有效載荷被替換，以將錢包控制權轉移給攻擊者。

WazirX：已聯絡多家平台封鎖被識別的攻擊者地址

7 月19 日， WazirX 在X 平台發文稱，針對網路攻擊已向警方提出協助請求，並正在採取其他法律行動。 WazirX 已向金融情報機構 (FIU) 和 CERT-In 報告了該事件，正在聯繫 500 多家交易平台來封鎖已識別的地址。 WazirX 近期將追蹤被盜資金、追回客戶資產以及對網路攻擊進行更深入的分析，以查明並逮捕肇事者。先前報道，7 月 18 日，印度加密貨幣交易平台 WazirX 遭遇駭客攻擊，其以太坊網路上的多簽錢包被盜，總計 2.349 億美元資產被駭客轉移。

WazirX 將白帽賞金提高至10 %

7 月21 日，WazirX 在X 平台表示，根據鏈上偵探ZachXBT 的回饋，將白帽追回賞金提高至10%，即高達2,300 萬美元。並邀請全球各地的白帽駭客、區塊鏈取證專家和網路安全專業人士加入這項任務。

BlockBeats 將緊盯鏈上動態，為讀者及時提供被盜資產出售情況以及交易平台後續回饋。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia