Laut dem Sicherheitschef von Polygon Labs begannen die Hacker, die hinter dem Verstoß gegen die WazirX-Kryptowährungsbörse im Wert von 235 Millionen US-Dollar steckten, mindestens acht Tage zuvor mit der Vorbereitung auf die Kette.
Hackers preparing for the $235M WazirX theft 8 days prior: reportThe hackers behind the $235 million WazirX crypto exchange breach began preparing onchain at least eight days prior, according to Polygon Labs’s security chief.WazirX, one of India’s largest cryptocurrency exchanges, lost hundreds of millions to a multisig wallet hack on Thursday, July 18, which is being blamed on North Korean hacking organization Lazarus Group. Mudit Gupta, the Chief Information Security Officer of Polygon Labs, suggests the hackers had started “practicing” the hack onchain more than a week prior to executing the attack. It started with hackers upgrading the multisig to a malicious version that would later allow them to drain it, Gupta explained in a July 18 post on X. Tarun Mangukiya, the co-founder of payment platform Copperx, believes the hackers may have tricked WazirX into upgrading its Safe Implementation Skeleton. “Why did they upgrade it instead of just draining?” Gupta asked rhetorically. “Draining takes time and multiple transaction. They likely didn’t have access to all the required private keys and were dependent on signature phishing which they can’t do multiple times without getting caught.” In a follow-up post on X, WazirX has described the attack as a “force majeure event beyond our control.” “We have already blocked a few deposits and reached out to concerned wallets for recovery,” it added. The exchange announced a temporary withdrawal freeze soon after the hack. India's crypto sector holds breath for tax relief in upcoming budgetElsewhere in India, the cryptocurrency industry is eagerly hoping for relief from the country’s stringent crypto tax regulations, with India Finance Minister Nirmala Sitharaman set to present the Union Budget for the next fiscal year on July 23. Since 2022, India has slapped one of the world’s most severe tax regimes on cryptocurrency, with a flat 30% capital gains tax on profits from digital assets, including non-fungible tokens (NFTs). In addition, a 1% tax deducted at source (TDS) is levied on crypto transactions. India's crypto sector has been advocating a reduction in the TDS rate to 0.01% in the forthcoming budget. Sumit Gupta, CEO of CoinDCX, an exchange involved in pre-budget consultations, says this adjustment is seen as crucial to recapturing business that has shifted to offshore exchanges due to current heavy taxation. “We have also requested for a reduction in TDS rate… from 1% to 0.01%,” Gupta said in a statement shared with Magazine. We have also requested for a reduction in capital gains tax rate from 30% to the actual [income bracket] of the assessee.” Since the introduction of these tax measures in Sitharaman's 2022 Budget speech, Indian crypto exchanges have seen a drastic decline, with trading volumes plummeting by 97% and active users decreasing by 81%, according to a recent report by The National Academy of Legal Studies and Research (NASLAR). NASLAR's research found that the national treasury is losing approximately $700 million (59 billion Indian rupees) in tax revenue due to diminished activity on India’s leading exchanges. The study suggests that reducing the TDS rate to 0.01% could potentially double the nation’s tax revenue in the upcoming fiscal year. So far, India has had a hot and cold relationship with cryptocurrency while maintaining a positive outlook toward the potential of blockchain technology. The industry's growth hit a wall in 2018 when the Reserve Bank of India, the central bank, prohibited financial institutions from servicing crypto businesses — a ban that was overturned by the Supreme Court in 2020. More arrests in Hong Kong over fake cash for USDT scamHong Kong authorities have arrested three more suspects for allegedly selling counterfeit banknotes in exchange for stablecoin Tether (USDT). Local media reported on July 15 that a 44-year-old businessman was deceived into transferring $399,000 (3.11 million Hong Kong dollars) in USDT. The businessman then received three bundles of 1,000 Hong Kong dollar notes, with the counterfeit notes sandwiched by genuine bills. Suspects met with the victim in a hotel in the major shopping district of Tsim Sha Tsui before being taking him to finalize the deal at Mong Kok district, which is about a 10-minute drive away. Police have detained three suspects, a woman and two men, on suspicion of obtaining property by deception and possession of counterfeit banknotes. If convicted, they could face sentences ranging from 10 to 14 years in prison. This case bears a striking resemblance to an incident in April 2024 when a victim was
Hacker bereiten sich acht Tage zuvor auf den WazirX-Diebstahl im Wert von 235 Millionen US-Dollar vor: Bericht Die Hacker, die hinter dem Verstoß gegen die WazirX-Kryptowährungsbörse im Wert von 235 Millionen US-Dollar stecken, haben laut dem Sicherheitschef von Polygon Labs mindestens acht Tage zuvor mit den Vorbereitungen in der Kette begonnen. WazirX, einer der größten Kryptowährungsbörsen Indiens, hat Hunderte verloren Millionen für einen Multisig-Wallet-Hack am Donnerstag, den 18. Juli, der der nordkoreanischen Hacker-Organisation Lazarus Group zugeschrieben wird. Mudit Gupta, der Chief Information Security Officer von Polygon Labs, vermutet, dass die Hacker mehr als eine Woche vor der Ausführung des Angriffs begonnen hatten, den Hack auf der Kette zu „üben“. Es begann damit, dass Hacker das Multisig auf eine bösartige Version aktualisierten, die es ihnen später ermöglichen würde, es zu entleeren, erklärte Gupta in einem Beitrag vom 18. Juli auf Upgrade seines Safe Implementation Skeleton. „Warum haben sie es aufgerüstet, anstatt es einfach zu entleeren?“ fragte Gupta rhetorisch. „Die Entleerung erfordert Zeit und erfordert mehrere Transaktionen. Sie hatten wahrscheinlich keinen Zugriff auf alle erforderlichen privaten Schlüssel und waren auf Signatur-Phishing angewiesen, das sie nicht mehrmals durchführen können, ohne erwischt zu werden.“ In einem Folgebeitrag auf X beschrieb WazirX den Angriff als „ein Ereignis höherer Gewalt, das außerhalb unserer Kontrolle liegt“. „Wir haben bereits einige Einzahlungen blockiert und uns an die betroffenen Geldbörsen gewandt, um eine Wiederherstellung zu beantragen“, hieß es weiter. Die Börse kündigte kurz nach dem Hack einen vorübergehenden Abhebungsstopp an. Indiens Krypto-Sektor wartet auf Steuererleichterungen im bevorstehenden Haushalt. Andernorts in Indien hofft die Kryptowährungsbranche sehnsüchtig auf Erleichterungen von den strengen Krypto-Steuervorschriften des Landes, wobei die indische Finanzministerin Nirmala Sitharaman am 23. Juli den Unionshaushalt für das nächste Geschäftsjahr vorlegen wird Seit 2022 gilt in Indien eines der strengsten Steuersysteme der Welt für Kryptowährungen, mit einer pauschalen Kapitalertragssteuer von 30 % auf Gewinne aus digitalen Vermögenswerten, einschließlich nicht fungibler Token (NFTs). Darüber hinaus wird auf Kryptotransaktionen eine Quellensteuer (TDS) von 1 % erhoben. Indiens Kryptosektor hat sich im kommenden Haushalt für eine Senkung des TDS-Satzes auf 0,01 % ausgesprochen. Sumit Gupta, CEO von CoinDCX, einer Börse, die an Konsultationen vor dem Budget beteiligt ist, sagt, dass diese Anpassung als entscheidend für die Wiedererlangung des Geschäfts angesehen wird, das sich aufgrund der aktuellen hohen Besteuerung auf Offshore-Börsen verlagert hat. „Wir haben außerdem eine Senkung der TDS-Rate gefordert … von 1 % auf 0,01 %“, sagte Gupta in einer Erklärung, die er dem Magazine mitteilte. Wir haben außerdem eine Senkung des Kapitalertragssteuersatzes von 30 % auf die tatsächliche [Einkommensklasse] des Steuerpflichtigen beantragt.“ Seit der Einführung dieser Steuermaßnahmen in Sitharamans Rede zum Haushaltsplan 2022 haben die indischen Krypto-Börsen einen drastischen Rückgang erlebt, wobei das Handelsvolumen um 97 % einbrach und die aktiven Nutzer um 81 % zurückgingen, wie aus einem aktuellen Bericht der National Academy of Legal Studies hervorgeht Forschung (NASLAR). Die Untersuchungen von NASLAR ergaben, dass dem Staatsfinanzministerium aufgrund der verminderten Aktivität an Indiens führenden Börsen etwa 700 Millionen US-Dollar (59 Milliarden indische Rupien) an Steuereinnahmen entgehen. Die Studie legt nahe, dass eine Senkung des TDS-Satzes auf 0,01 % die Steuereinnahmen des Landes im kommenden Geschäftsjahr möglicherweise verdoppeln könnte. Bisher hatte Indien eine heiße und kalte Beziehung zu Kryptowährungen und hatte gleichzeitig eine positive Einstellung zum Potenzial der Blockchain-Technologie. Das Wachstum der Branche geriet 2018 ins Wanken, als die Reserve Bank of India, die Zentralbank, Finanzinstituten untersagte, Kryptogeschäfte zu bedienen – ein Verbot, das 2020 vom Obersten Gerichtshof aufgehoben wurde. Weitere Verhaftungen in Hongkong wegen Falschgeldes für USDT-BetrugHong Die Behörden von Kong haben drei weitere Verdächtige wegen angeblichen Verkaufs gefälschter Banknoten im Tausch gegen den Stablecoin Tether (USDT) festgenommen. Lokale Medien berichteten am 15. Juli, dass ein 44-jähriger Geschäftsmann getäuscht wurde, indem er 399.000 US-Dollar (3,11 Millionen Hongkong-Dollar) in USDT überwies. Anschließend erhielt der Geschäftsmann drei Bündel mit 1.000-Hong-Kong-Dollar-Scheinen, wobei die gefälschten Scheine zwischen echten Scheinen lagen. Die Verdächtigen trafen sich mit dem Opfer in einem Hotel im großen Einkaufsviertel Tsim Sha Tsui, bevor sie ihn mitnahmen, um den Deal im etwa zehn Autominuten entfernten Stadtteil Mong Kok abzuschließen. Die Polizei hat drei Verdächtige, eine Frau und zwei Männer, wegen des Verdachts der Erlangung von Eigentum durch Täuschung und Besitz gefälschter Banknoten festgenommen. Im Falle einer Verurteilung drohen ihnen Haftstrafen zwischen 10 und 14 Jahren. Dieser Fall weist verblüffende Ähnlichkeit mit einem Vorfall im April 2024 auf, bei dem ein Opfer getötet wurde
