WazirX verschiebt Kundengelder nach 230-Millionen-Dollar-Hack auf neue Multisig-Wallets

Die indische Krypto-Börse WazirX, die im Juli Opfer eines Hackerangriffs im Wert von 230 Millionen US-Dollar wurde, gab bekannt, dass sie Kundengelder in neue Multi-Signatur-Wallets verschieben und ihre Beziehung zum Krypto-Verwahrungsanbieter Liminal beenden werde.

Crypto exchange WazirX is moving its remaining customer funds to new multi signature wallets and ending its relationship with crypto custody provider Liminal, following a $230 million hack in July.

Die Krypto-Börse WazirX verschiebt ihre verbleibenden Kundengelder auf neue Multi-Signatur-Wallets und beendet ihre Beziehung zum Krypto-Verwahrungsanbieter Liminal, nachdem im Juli ein Hackerangriff im Wert von 230 Millionen US-Dollar durchgeführt wurde.

In an X post on Aug. 14, updating customers on the aftermath of the attack, the exchange said it was moving its remaining assets from Liminal to new multisig wallets to ensure their “maximum security.”

In einem X-Beitrag vom 14. August, in dem die Börse ihre Kunden über die Folgen des Angriffs informierte, teilte sie mit, dass sie ihre verbleibenden Vermögenswerte von Liminal auf neue Multisig-Wallets verschieben werde, um deren „maximale Sicherheit“ zu gewährleisten.

This step is essential to ensure maximum security of the assets…

Dieser Schritt ist unerlässlich, um eine maximale Sicherheit der Vermögenswerte zu gewährleisten …

In a post-mortem report published soon after the attack, the Mumbai-based exchange explained that its multisig wallets needed a set of signatures from three members of its team and another from crypto custody service provider Liminal in order to verify a transaction.

In einem Post-Mortem-Bericht, der kurz nach dem Angriff veröffentlicht wurde, erklärte die in Mumbai ansässige Börse, dass ihre Multisig-Wallets eine Reihe von Signaturen von drei Mitgliedern ihres Teams und eine weitere vom Krypto-Verwahrungsdienstleister Liminal benötigten, um eine Transaktion zu verifizieren.

However, according to the exchange, attackers took advantage of a discrepancy between the data displayed on Liminal’s interface and what was actually contained in a transaction, allowing them to transfer control of the wallet to themselves.

Nach Angaben der Börse nutzten die Angreifer jedoch eine Diskrepanz zwischen den auf der Schnittstelle von Liminal angezeigten Daten und dem tatsächlichen Inhalt einer Transaktion aus, um die Kontrolle über das Wallet auf sich selbst zu übertragen.

The attackers then stole more than $230 million in various cryptocurrencies, including Ethereum (ETH), Shiba Inu (SHIB), Polygon (MATIC), and Pepe (PEPE). The lesser tokens were swapped into ETH, bringing the total haul to more than 59,000 ETH.

Anschließend stahlen die Angreifer mehr als 230 Millionen US-Dollar in verschiedenen Kryptowährungen, darunter Ethereum (ETH), Shiba Inu (SHIB), Polygon (MATIC) und Pepe (PEPE). Die kleineren Token wurden in ETH getauscht, wodurch sich die Gesamtmenge auf mehr als 59.000 ETH erhöhte.

The attack limited the exchange’s ability to maintain a 1:1 collateral with its assets, forcing it to halt both crypto and fiat withdrawals.

Der Angriff schränkte die Fähigkeit der Börse ein, eine 1:1-Sicherheit mit ihren Vermögenswerten aufrechtzuerhalten, und zwang sie, sowohl Krypto- als auch Fiat-Abhebungen einzustellen.

Liminal has since stated that its infrastructure was not breached and that all wallets in its custody, including those of WazirX, were safe.

Liminal hat seitdem erklärt, dass seine Infrastruktur nicht verletzt wurde und dass alle von ihm verwalteten Wallets, einschließlich der von WazirX, sicher seien.

However, in its latest update, WazirX maintained its stance that Liminal’s systems and interface had been compromised in the July 18 exploit, thus necessitating the precaution. It, however, gave no exact timeline as to when the wallet migration would be completed, only stating that it would publish a list of all the new addresses once it was done with the exercise.

Allerdings blieb WazirX in seinem neuesten Update bei seiner Auffassung, dass die Systeme und die Schnittstelle von Liminal durch den Exploit vom 18. Juli kompromittiert worden seien und daher Vorsichtsmaßnahmen erforderlich seien. Es wurde jedoch kein genauer Zeitplan für den Abschluss der Wallet-Migration genannt, sondern lediglich angegeben, dass eine Liste aller neuen Adressen veröffentlicht werde, sobald die Übung abgeschlossen sei.

Following the exploit, WazirX had tried to institute a “socialized loss strategy,” which would have seen users access 55% of their funds with the remaining 45% held by the exchange in Tether (USDT) equivalent tokens.

Nach dem Exploit hatte WazirX versucht, eine „sozialisierte Verluststrategie“ einzuführen, die dazu geführt hätte, dass Benutzer auf 55 % ihrer Gelder zugreifen würden, während die restlichen 45 % von der Börse in Tether (USDT)-äquivalenten Token gehalten würden.

However, the proposal was met with widespread outrage, with users accusing the exchange of trying to avoid taking full responsibility for the losses incurred from the hack. Subsequently, WazirX was forced to backtrack on the plan, asking for more time to work on a resolution.

Der Vorschlag löste jedoch große Empörung aus, und die Benutzer warfen der Börse vor, sie wolle nicht die volle Verantwortung für die durch den Hack verursachten Verluste übernehmen. Anschließend war WazirX gezwungen, den Plan zurückzuziehen und um mehr Zeit für die Ausarbeitung einer Lösung zu bitten.