WazirX、セキュリティ侵害による2億3000万ドルの損失をユーザーに分散させる計画

インドの大手暗号通貨取引所であるWazirXは最近、大規模なセキュリティ侵害を受け、2億3000万ドルの損失をユーザーに分配するという物議を醸す計画を共有した。

ムンバイに拠点を置く同社は先週、取引を停止した。サイバー攻撃により、同社の準備金の半分近くが流出し、インド最大の暗号資産強盗となった。

WazirX、2億3000万ドルの情報漏洩損失をユーザーと共有予定

7月18日、ブロックチェーンセキュリティ企業のCyversは、イーサリアムネットワーク上のWazirXのSafe Multisigウォレットから発信された 不審な活動を検出 しました。Cyversは、悪意のあるエンティティがウォレットを侵害した可能性があるとの懸念を示しました。

侵入後、不審なアドレスはいくつかの暗号通貨スワップに関与した。これを受けて、WazirXはプラットフォームの運用を停止し、警察への報告書を提出し、金融情報機構（FIU）とCERT-Inに通知した。

この影響に対処するため、WazirXは 1週間以内に業務を再開 し、”公正で透明性のある社会的損失戦略 “を実施する 予定で ある。このアプローチには、顧客のポートフォリオのリバランスが含まれる。取引所は保有資産の55％のみを返却し、残りの45％をUSDT相当のトークンで固定する。注目すべきことに、これは資産が直接盗まれなかったユーザーにも影響する。

続きを読む 注意すべき最も一般的な15の暗号資産詐欺

WazirXは2つの復旧オプションを提供している。オプションAは、ユーザーが資産を取引および保有することを許可し、復旧作業において資産を優先させるが、引き出しを制限する。オプションBは、取引と引き出しを許可するが、回復の優先順位は低くなる。ユーザーは取引や引き出しを行う前に、これらのオプションを切り替えることができる。

取引所の創設者であるNishal Shetty氏は コミュニティに対して 、実行可能なオプションが利用できなかったため、同社は顧客の資金を保証しなかったと述べた。同氏は、回復には数年かかる可能性があり、損失を完全に回復できないかもしれないと警告した。

政策専門家のNikhil Pahwa氏を含む批評家は、WazirXの行為は典型的な取引所の責任を超えており、本質的にユーザー間で資産を再分配していると主張している。顧客はまた、なぜ同社が損失を軽減するために利益準備金を使わないのか疑問視している。

「WazirXはユーザーのために保有している暗号資産を実際に管理している。つまり、単に交換や預託の役割を果たすだけでなく、実際にユーザーの財布に手を伸ばし、暗号資産を取り出して他の人に渡しているのです。取引所であることを主張することはできません」とPahwa氏は 語った 。

続きを読む 暗号資産プロジェクトのセキュリティ：早期脅威検知ガイド

BeInCryptoが先に 報じた ように、事件の3日後、WazirXは報奨金プログラムを開始した。このプログラムは、盗まれた資金を返還するためにハッカーに2300万ドルを提供する。さらに、同取引所は、盗まれた資産の凍結につながる実用的な情報を提供できる人に対して、最高1万ドルのUSDTを提供している。

当初、WazirXは5％の報奨金、1150万ドルを提供していた。しかし、オンチェーン調査員のZachXBT氏は、 北朝鮮のLazarusグループが 関与している可能性があるとして、懸賞金の増額を提案した。

“1000万ドルの懸賞金は、もし本当にLazarusグループであるならば、資金を渡すだけでなく、所在を突き止めて法的責任を追及するつもりもないため、何の意味もない。5％は10％以上の業界標準より低い」と 同氏は 述べた。