WazirX für 235 Millionen US-Dollar gehackt, sichere Multi-Sig-Wallet kompromittiert und geleert

Die indische Krypto-Börse WazirX wurde kürzlich bei einem Exploit für mehr als 235 Millionen US-Dollar gehackt. Die „sichere Multi-Sig-Wallet“ wurde kompromittiert und geleert.

Indian crypto exchange, WazirX, was recently hacked for more than $235 Million. The exploiter compromised and drained the “safe multi-sig wallet”. The exploiter swapped PEPE, GALA, USDT, ETH, SHIBA, FLOKI, MATIC and more.

Die indische Krypto-Börse WazirX wurde kürzlich für mehr als 235 Millionen US-Dollar gehackt. Der Angreifer hat die „sichere Multi-Sig-Wallet“ kompromittiert und geleert. Der Ausbeuter tauschte PEPE, GALA, USDT, ETH, SHIBA, FLOKI, MATIC und mehr.

A recent X post by Web 3 security firm Cyvers Alerts spoke about the exploit. Their system detected over $234.9 of funds transferred from their safe wallets. Each transaction caller is funded by Tornado Cash.

In einem aktuellen X-Beitrag der Web-3-Sicherheitsfirma Cyvers Alerts wurde über den Exploit gesprochen. Ihr System erkannte über 234,99 US-Dollar an Geldern, die von ihren sicheren Geldbörsen überwiesen wurden. Jeder Transaktionsaufrufer wird durch Tornado Cash finanziert.

The compromised funds were moved to an address and the hacker began actively converting the stolen funds to ETH. Over $100 Million of SHIB is currently in the hacker’s address which is yet to be converted.

Die kompromittierten Gelder wurden an eine Adresse verschoben und der Hacker begann, die gestohlenen Gelder aktiv in ETH umzuwandeln. Über 100 Millionen US-Dollar an SHIB befinden sich derzeit in der Adresse des Hackers, die noch umgewandelt werden muss.

WazirX’s official token WRX tumbled more than 15% due to this exploit. It is currently trading near $0.14 with a surge of 375% in its daily volume (press time).

Aufgrund dieses Exploits fiel der offizielle Token WRX von WazirX um mehr als 15 %. Derzeit liegt der Transaktionspreis bei etwa 0,14 US-Dollar, was einem Anstieg des täglichen Handelsvolumens um 375 % entspricht (Zeitpunkt der Drucklegung).

Let’s have a look at how the hacker exploited the safe wallets of WazirX

Schauen wir uns an, wie der Hacker die sicheren Wallets von WazirX ausgenutzt hat

The exploit was decoded by ZachXBT and various other X creators. They have come up with an interesting theory explaining the exploit. Let’s have a quick summary of the exploit as per its timeline.

Der Exploit wurde von ZachXBT und verschiedenen anderen X-Erstellern entschlüsselt. Sie haben eine interessante Theorie entwickelt, die den Exploit erklärt. Lassen Sie uns einen kurzen Überblick über den Exploit gemäß seiner Zeitleiste geben.

The theft address was doing test transactions on July 10th from Multisig with SHIB. It was funded with 0.1 ETH from Tornado cash. The attackers then upgraded the multi-sig to a malicious version which allowed them to drain the multisig.

Die Diebstahladresse führte am 10. Juli Testtransaktionen von Multisig mit SHIB durch. Die Finanzierung erfolgte mit 0,1 ETH aus Tornado-Bargeld. Anschließend aktualisierten die Angreifer das Multisig auf eine bösartige Version, die es ihnen ermöglichte, das Multisig zu entleeren.

They likely did not have all the required private keys and they were dependent on multiple signature phishing. The attackers likely compromised 2 or 4 private keys as per X user Mudit Gupta.

Sie verfügten wahrscheinlich nicht über alle erforderlichen privaten Schlüssel und waren auf Phishing mit mehreren Signaturen angewiesen. Laut X-Benutzer Mudit Gupta haben die Angreifer wahrscheinlich zwei oder vier private Schlüssel kompromittiert.

As per the transaction hash, the wallet attempted to do a USDT transfer minutes before the actual hack. The hackers then used two other compromised keys to successfully execute the exploit transaction.

Dem Transaktions-Hash zufolge versuchte das Wallet wenige Minuten vor dem eigentlichen Hack, eine USDT-Überweisung durchzuführen. Anschließend verwendeten die Hacker zwei weitere kompromittierte Schlüssel, um die Exploit-Transaktion erfolgreich auszuführen.

The primary theft address of the exploit was “0x04b21735E93Fa3f8df70e2Da89e6922616891a88”. As per ZachXBT, the address currently holds over $100 Million SHIB which is yet to be exchanged.

Die primäre Diebstahladresse des Exploits war „0x04b21735E93Fa3f8df70e2Da89e6922616891a88“. Laut ZachXBT verfügt die Adresse derzeit über SHIB im Wert von über 100 Millionen US-Dollar, die noch umgetauscht werden müssen.

WazirX Suspends Withdrawals

WazirX setzt Auszahlungen aus

WazirX has acknowledged the attack and has paused the withdrawals for cryptocurrency and INR. In an X post, they said that they are actively investigating the incident.

WazirX hat den Angriff bestätigt und die Abhebungen für Kryptowährung und INR ausgesetzt. In einem X-Beitrag sagten sie, dass sie den Vorfall aktiv untersuchen.

After the incident, BTC/INR, ETH/INR, and USDT/INR along with others were traded at a heavy discount on the platform. The discounted rate reflected panic selling among the investors.

Nach dem Vorfall wurden BTC/INR, ETH/INR und USDT/INR zusammen mit anderen mit einem erheblichen Abschlag auf der Plattform gehandelt. Der ermäßigte Zinssatz spiegelte Panikverkäufe unter den Anlegern wider.

WRX is trading near its one-year low at $0.144 after a loss of 17% in the intraday session. The hack caused a panic sale among WRX investors.

WRX wird nahe seinem Einjahrestief von 0,144 $ gehandelt, nachdem er im Intraday-Handel einen Verlust von 17 % erlitten hatte. Der Hack löste einen Panikverkauf unter WRX-Investoren aus.

The hackers have not been identified yet, while many analysts are hoping for a partial recovery of funds. The WazirX hack might push the other exchanges to ramp up wallet security and other infrastructure security aspects.

Die Hacker sind noch nicht identifiziert, viele Analysten hoffen auf eine teilweise Rückgewinnung der Gelder. Der WazirX-Hack könnte die anderen Börsen dazu veranlassen, die Wallet-Sicherheit und andere Sicherheitsaspekte der Infrastruktur zu erhöhen.

This article is for informational purposes only and provides no financial, investment, or other advice. The author or any people mentioned in this article are not responsible for any financial loss that may occur from investing in or trading. Please do your research before making any financial decisions.

Dieser Artikel dient nur zu Informationszwecken und bietet keine Finanz-, Anlage- oder sonstige Beratung. Der Autor oder die in diesem Artikel erwähnten Personen haften nicht für finanzielle Verluste, die durch Investitionen in oder Handel entstehen können. Bitte recherchieren Sie, bevor Sie finanzielle Entscheidungen treffen.