Önde gelen bir Hint kripto para borsası olan WazirX, kısa süre önce 235 milyon dolarlık bir hack’e uğradı. Yanıt olarak platform, saldırgana %10’luk bir hata ödülü önerdi.
Bu hamle, çalınan varlıkları kurtarmayı amaçlayan daha geniş bir ödül programının bir parçası.
WazirX, 23 Milyon Dolarlık Hata Ödül Girişimini Açıkladı
21 Temmuz’da WazirX, çalınan fonları iade etmesi için bilgisayar korsanına 23 milyon dolar teklif eden bir ödül programı duyurdu. Ek olarak, borsa, çalınan varlıkların dondurulmasına yol açan eyleme geçirilebilir istihbarat sağlayabilen kişilere 10.000 $’a kadar USDT sağlıyor.
Başlangıçta WazirX, 11,5 milyon dolar tutarında %5’lik bir ödül teklif etmişti. Bununla birlikte, zincir üstü araştırmacı ZachXBT, Kuzey Kore’nin Lazarus grubunun olası katılımı nedeniyle firmaya teklifi artırmasını tavsiye etti.
“[A] 10 milyon dolarlık ödül, gerçekten Lazarus Group ise hiçbir şey ifade etmiyor çünkü fonları öylece teslim etmeyecekler ya da yasal olarak bulunup sorumlu tutulmayacaklar. %5, %10+ endüstri standardından daha düşük” dedi.
Daha fazla oku: Binance WazirX Çıkmazında Yeni Gelişme: Tarih Verildi
WazirX’in kurucu ortağı Nischal Shetty, ödül programının topluluğu birleştirmeyi ve çalınan fonları geri almayı amaçladığını vurguladı. Borsa kısmi para çekme işlemlerini araştırırken, en iyi yaklaşımı belirlemek için ek zamana ihtiyacı olduğunu belirtti.
“Dünyada kötülerden daha fazla iyi insan var ve tüm küresel topluluk bir araya gelirse, failleri bulabileceğimize ve çalınan fonları geri alabileceğimize gerçekten inanıyorum. Hepimiz Web3 ekosistemini büyütmek için çalışıyoruz ve şu anda pes edemeyiz. Saldırıya uğradık ama tekrar ayağa kalkmalı ve savaşmalıyız,” diye ekledi Shetty.
Ödül girişimi, WazirX’in şirketin “mücbir sebep olayı” olarak nitelendirdiği 18 Temmuz ihlalinde kaybedilen 235 milyon doları geri alma çabasının bir parçası. İhlal, Liminal’in arayüz verileri ile işlem detayları arasındaki tutarsızlıklara bağlandı.
Shetty, saldırının bir kimlik avı saldırısının sonucu olmadığını açıkladı. İhlalin imzalama sürecinde dört başarısızlık noktası gerektirdiğini açıkladı. Bu, her biri çeşitli sitelerde bulunan farklı donanım cüzdanlarını kullanan ayrı cihazlardan üç imzayı içeriyordu.
“3 WazirX cihazının da kimlik avına uğramış bir bağlantıya gittiğini varsaysak bile (coğrafi ayrımları ve kaydedilmiş bağlantıları göz önüne alındığında bu pek olası değildir), 4. imzacı oldukları ve imzalama bir tarayıcıda değil, sistemlerinde gerçekleştiği için Liminal’in sonunda yine de başarısız olacaktır (lütfen bunu bir suçlama oyunu olarak algılamayın, İşlerin nasıl yürüdüğünün sırasını detaylandırıyorum ve her iki taraf da bunun kökenine inmek için çok çalışıyor),” dedi Shetty.
Daha fazla oku: Shiba Inu (SHIB) Fiyatı, 2 Sebepten Düştü
Olaydan bu yana blok zinciri verileri , saldırganların çalınan varlıkları Ethereum için tasfiye ettiğini gösteriyor. WazirX, platform operasyonlarını askıya aldı, bir polis raporu hazırladı ve Mali İstihbarat Birimi (FIU) ve CERT-In’i bilgilendirdi.
Sorumluluk Reddi
Sorumluluk Reddi: Trust Project yönergelerine uygun olarak BeInCrypto, haberlerde tarafsız ve şeffaf raporları garanti eder. Bu haber makalesi doğru ve güncel bilgi vermeyi amaçlamaktadır. Ancak okuyucuların bu içeriğe dayalı herhangi bir karar vermeden önce tüm bilgileri bağımsız olarak doğrulamaları ve bir profesyonele danışmaları tavsiye edilir.
