Polygon Labs のセキュリティ責任者によると、2 億 3,500 万ドルの WazirX 暗号通貨取引所侵害を犯したハッカーたちは、少なくとも 8 日前にはオンチェーンでの準備を開始したという。
Hackers preparing for the $235M WazirX theft 8 days prior: reportThe hackers behind the $235 million WazirX crypto exchange breach began preparing onchain at least eight days prior, according to Polygon Labs’s security chief.WazirX, one of India’s largest cryptocurrency exchanges, lost hundreds of millions to a multisig wallet hack on Thursday, July 18, which is being blamed on North Korean hacking organization Lazarus Group. Mudit Gupta, the Chief Information Security Officer of Polygon Labs, suggests the hackers had started “practicing” the hack onchain more than a week prior to executing the attack. It started with hackers upgrading the multisig to a malicious version that would later allow them to drain it, Gupta explained in a July 18 post on X. Tarun Mangukiya, the co-founder of payment platform Copperx, believes the hackers may have tricked WazirX into upgrading its Safe Implementation Skeleton. “Why did they upgrade it instead of just draining?” Gupta asked rhetorically. “Draining takes time and multiple transaction. They likely didn’t have access to all the required private keys and were dependent on signature phishing which they can’t do multiple times without getting caught.” In a follow-up post on X, WazirX has described the attack as a “force majeure event beyond our control.” “We have already blocked a few deposits and reached out to concerned wallets for recovery,” it added. The exchange announced a temporary withdrawal freeze soon after the hack. India's crypto sector holds breath for tax relief in upcoming budgetElsewhere in India, the cryptocurrency industry is eagerly hoping for relief from the country’s stringent crypto tax regulations, with India Finance Minister Nirmala Sitharaman set to present the Union Budget for the next fiscal year on July 23. Since 2022, India has slapped one of the world’s most severe tax regimes on cryptocurrency, with a flat 30% capital gains tax on profits from digital assets, including non-fungible tokens (NFTs). In addition, a 1% tax deducted at source (TDS) is levied on crypto transactions. India's crypto sector has been advocating a reduction in the TDS rate to 0.01% in the forthcoming budget. Sumit Gupta, CEO of CoinDCX, an exchange involved in pre-budget consultations, says this adjustment is seen as crucial to recapturing business that has shifted to offshore exchanges due to current heavy taxation. “We have also requested for a reduction in TDS rate… from 1% to 0.01%,” Gupta said in a statement shared with Magazine. We have also requested for a reduction in capital gains tax rate from 30% to the actual [income bracket] of the assessee.” Since the introduction of these tax measures in Sitharaman's 2022 Budget speech, Indian crypto exchanges have seen a drastic decline, with trading volumes plummeting by 97% and active users decreasing by 81%, according to a recent report by The National Academy of Legal Studies and Research (NASLAR). NASLAR's research found that the national treasury is losing approximately $700 million (59 billion Indian rupees) in tax revenue due to diminished activity on India’s leading exchanges. The study suggests that reducing the TDS rate to 0.01% could potentially double the nation’s tax revenue in the upcoming fiscal year. So far, India has had a hot and cold relationship with cryptocurrency while maintaining a positive outlook toward the potential of blockchain technology. The industry's growth hit a wall in 2018 when the Reserve Bank of India, the central bank, prohibited financial institutions from servicing crypto businesses — a ban that was overturned by the Supreme Court in 2020. More arrests in Hong Kong over fake cash for USDT scamHong Kong authorities have arrested three more suspects for allegedly selling counterfeit banknotes in exchange for stablecoin Tether (USDT). Local media reported on July 15 that a 44-year-old businessman was deceived into transferring $399,000 (3.11 million Hong Kong dollars) in USDT. The businessman then received three bundles of 1,000 Hong Kong dollar notes, with the counterfeit notes sandwiched by genuine bills. Suspects met with the victim in a hotel in the major shopping district of Tsim Sha Tsui before being taking him to finalize the deal at Mong Kok district, which is about a 10-minute drive away. Police have detained three suspects, a woman and two men, on suspicion of obtaining property by deception and possession of counterfeit banknotes. If convicted, they could face sentences ranging from 10 to 14 years in prison. This case bears a striking resemblance to an incident in April 2024 when a victim was
ハッカー、8日前に2億3,500万ドルのWazirX盗難に備え：報告 2億3,500万ドルのWazirX暗号通貨取引所侵害の背後にいるハッカーは、少なくとも8日前にオンチェーンでの準備を開始したとPolygon Labsのセキュリティ責任者は述べた。インド最大の暗号通貨取引所の1つであるWazirXは、数百ドルを失った7月18日木曜日、マルチシグウォレットのハッキングで数百万ドルが発生し、北朝鮮のハッキング組織Lazarus Groupの仕業とされている。 Polygon Labs の最高情報セキュリティ責任者である Mudit Gupta 氏は、ハッカーたちは攻撃を実行する 1 週間以上前にオンチェーンでのハッキングを「練習」し始めていたと示唆しています。事の始まりは、ハッカーがマルチシグを悪質なバージョンにアップグレードし、後にそれを流出させることを可能にすることから始まったと、グプタ氏は7月18日のXへの投稿で説明した。決済プラットフォームCopperxの共同創設者であるタルン・マングキヤ氏は、ハッカーがWazirXをだまして利用した可能性があると考えている。安全な実装スケルトンをアップグレードします。 「なぜ単に排水するのではなくアップグレードしたのですか?」グプタ氏は修辞的に尋ねた。 「ドレインには時間がかかり、複数のトランザクションが必要です。彼らは必要なすべての秘密鍵にアクセスできず、署名フィッシングに依存していた可能性が高く、何度も実行しても捕まらないのです。」 WazirX は X へのフォローアップ投稿で、この攻撃を「我々の制御を超えた不可抗力の出来事」と説明した。 「すでにいくつかの預金をブロックし、関係するウォレットに回収を求めた」と付け加えた。同取引所はハッキング直後に出金の一時凍結を発表した。インドの仮想通貨セクターは次期予算での減税に息をひそめるインドの他の地域では、仮想通貨業界は同国の厳しい仮想通貨税規制からの緩和を熱望しており、インド財務大臣ニルマラ・シタラマンは7月23日に来年度の連邦予算案を提出する予定である。 2022年以来、インドは暗号通貨に対して世界で最も厳しい税制の1つを課し、代替不可能なトークン（NFT）を含むデジタル資産からの利益に対して一律30％のキャピタルゲイン税を課している。さらに、暗号通貨取引には 1% の源泉税 (TDS) が課されます。インドの暗号通貨セクターは、次期予算でTDSレートを0.01%に引き下げることを主張している。予算化前の協議に参加している取引所CoinDCXのCEOであるスミット・グプタ氏は、この調整は現在の重税によりオフショア取引所に移行したビジネスを取り戻すために重要であるとみられていると述べた。 「我々はまた、TDS率の1％から0.01％への引き下げも要請した」とグプタ氏はマガジンと共有した声明の中で述べた。私たちはまた、キャピタルゲイン税率を 30% から査定対象者の実際の [所得階層] に引き下げることも要求しました。」シタラマン氏の2022年予算演説でこれらの税制が導入されて以来、インドの仮想通貨取引所は大幅な衰退を経験しており、全米法律研究アカデミーの最近の報告書によると、取引高は97％、アクティブユーザーは81％減少した。研究 (NASLAR)。 NASLARの調査によると、インドの主要取引所の活動低下により、国庫は約7億ドル（590億インドルピー）の税収を失っている。この研究は、TDS 税率を 0.01% に引き下げると、来年度の国の税収が 2 倍になる可能性があることを示唆しています。これまでのところ、インドはブロックチェーン技術の可能性に対して前向きな見通しを維持しながら、仮想通貨と冷淡な関係を築いてきた。中央銀行であるインド準備銀行が金融機関による仮想通貨ビジネスへのサービス提供を禁止した2018年、この業界の成長は壁に突き当たったが、この禁止は2020年に最高裁判所によって覆された。 USDT詐欺の偽現金で香港で逮捕者増加香港当局は、ステーブルコイン・テザー（USDT）と引き換えに偽造紙幣を販売した疑いでさらに3人の容疑者を逮捕した。地元メディアは7月15日、44歳の実業家が騙されてUSDTで39万9000ドル（311万香港ドル）を送金させられたと報じた。その後、実業家は偽札が本物の紙幣に挟まれた状態の1,000香港ドル紙幣を3束受け取った。容疑者らは主要ショッピング街の尖沙咀にあるホテルで被害者と面会し、その後、車で約10分離れた旺角地区で取引をまとめるために連行された。警察は偽紙幣所持と詐欺による財産取得の疑いで女性１人と男性２人の容疑者３人を拘束した。有罪判決が下されれば、10年から14年の懲役刑が言い渡される可能性がある。この事件は、被害者が2024年4月に起きた事件と酷似している。
