Pertukaran Matawang Kripto India WazirX Mengalami Pelanggaran Keselamatan Utama, Kehilangan $231 Juta

Pertukaran mata wang kripto India WazirX dilaporkan telah mengalami pelanggaran keselamatan yang besar, dengan dompet multisignya disyaki telah terjejas. Menurut firma keselamatan blockchain Beosin Alert, lebih 200 token telah dicuri daripada bursa, mengakibatkan jumlah kerugian kira-kira $231 juta.

Beosin Alert melaporkan bahawa dana yang dicuri telah dikesan kepada ChangeNOW dan Binance, dengan alamat deposit pengeksploitasi di Binance ialah 0xf92949ab576ac2f8dc9e4650e73db083f1f9cd9f.

Beosin Alert juga mengenal pasti alamat penyerang sebagai 0x6eedf92fb92dd68a270c3205e96dccc527728066 dan menyatakan bahawa penyerang menggunakan kontrak serangan di alamat 0x27fd43babfbe863a81b106b1b6b6b8b1b8b1b8b1b8b8b1b1b1f8b1b8b8b1b1f1f1f

Kontrak penyerang telah direka untuk menarik balik aset token tertentu daripadanya. Dengan mendapatkan data tandatangan daripada dompet multisig WazirX, penyerang mengubah suai kontrak logik dompet kepada kontrak serangan yang telah ditetapkan terlebih dahulu.

Penyerang kemudian menyerahkan transaksi pengeluaran token ke dompet multisig WazirX. Disebabkan oleh mekanisme corak proksi, kontrak dompet menggunakan delegatecall untuk memanggil fungsi berkaitan kontrak serangan, yang akhirnya memindahkan token dompet ke alamat penyerang.

Aset yang dicuri termasuk sejumlah besar pelbagai token, dengan jumlah kerugian bernilai sekitar $230 juta. Beberapa token yang terjejas termasuk SHIB, ETH, MATIC, PEPE, GALA dan USDT.

WazirX kini sedang menyiasat pelanggaran tersebut dan bekerjasama dengan pihak berkuasa serta bursa lain untuk mengesan dan mendapatkan semula dana yang dicuri. Insiden ini telah menimbulkan kebimbangan tentang keselamatan dompet multisig dan kelemahan yang boleh dieksploitasi oleh penyerang maju.

Atas ialah kandungan terperinci Pertukaran Matawang Kripto India WazirX Mengalami Pelanggaran Keselamatan Utama, Kehilangan $231 Juta. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!