WazirX、2億3,000万ドルのハッキング後、顧客の資金を新しいマルチシグウォレットに移動

7月に2億3000万ドルのハッキング被害に遭ったインドの仮想通貨取引所WazirXは、顧客の資金を新しいマルチシグネチャウォレットに移し、仮想通貨カストディプロバイダーのLiminalとの関係を終了すると発表した。

Crypto exchange WazirX is moving its remaining customer funds to new multi signature wallets and ending its relationship with crypto custody provider Liminal, following a $230 million hack in July.

仮想通貨取引所WazirXは、7月の2億3000万ドルのハッキングを受けて、残りの顧客資金を新しいマルチシグネチャウォレットに移し、仮想通貨カストディプロバイダーのLiminalとの関係を終了する予定だ。

In an X post on Aug. 14, updating customers on the aftermath of the attack, the exchange said it was moving its remaining assets from Liminal to new multisig wallets to ensure their “maximum security.”

攻撃後の影響について顧客に最新情報を伝える8月14日のX投稿で、取引所は「最大限のセキュリティ」を確保するために残りの資産をLiminalから新しいマルチシグウォレットに移動していると述べた。

This step is essential to ensure maximum security of the assets…

このステップは、資産のセキュリティを最大限に確保するために不可欠です…

In a post-mortem report published soon after the attack, the Mumbai-based exchange explained that its multisig wallets needed a set of signatures from three members of its team and another from crypto custody service provider Liminal in order to verify a transaction.

攻撃直後に公開された事後報告書の中で、ムンバイに本拠を置く取引所は、そのマルチシグウォレットが取引を検証するために、チームの3人のメンバーと仮想通貨保管サービスプロバイダーのLiminalからの1組の署名を必要としたと説明した。

However, according to the exchange, attackers took advantage of a discrepancy between the data displayed on Liminal’s interface and what was actually contained in a transaction, allowing them to transfer control of the wallet to themselves.

しかし、取引所によると、攻撃者はLiminalのインターフェースに表示されるデータと実際のトランザクションに含まれるデータとの不一致を利用して、ウォレットの制御を自分自身に移すことを可能にしました。

The attackers then stole more than $230 million in various cryptocurrencies, including Ethereum (ETH), Shiba Inu (SHIB), Polygon (MATIC), and Pepe (PEPE). The lesser tokens were swapped into ETH, bringing the total haul to more than 59,000 ETH.

その後、攻撃者はイーサリアム (ETH)、柴犬 (SHIB)、ポリゴン (MATIC)、ペペ (PEPE) など、さまざまな暗号通貨で 2 億 3,000 万ドル以上を盗みました。少ないトークンはETHに交換され、総獲得量は59,000 ETH以上になりました。

The attack limited the exchange’s ability to maintain a 1:1 collateral with its assets, forcing it to halt both crypto and fiat withdrawals.

この攻撃により、取引所は資産と1対1の担保を維持する能力が制限され、仮想通貨と法定通貨の両方の出金を停止せざるを得なくなった。

Liminal has since stated that its infrastructure was not breached and that all wallets in its custody, including those of WazirX, were safe.

その後Liminalは、インフラストラクチャは侵害されておらず、WazirXのウォレットを含む保管されているすべてのウォレットは安全であると述べた。

However, in its latest update, WazirX maintained its stance that Liminal’s systems and interface had been compromised in the July 18 exploit, thus necessitating the precaution. It, however, gave no exact timeline as to when the wallet migration would be completed, only stating that it would publish a list of all the new addresses once it was done with the exercise.

しかし、WazirX は最新のアップデートで、Liminal のシステムとインターフェースが 7 月 18 日のエクスプロイトで侵害されたため、予防策が必要であるという立場を維持しました。しかし、ウォレットの移行がいつ完了するかについては正確なタイムラインは示しておらず、移行が完了したらすべての新しいアドレスのリストを公開するとだけ述べた。

Following the exploit, WazirX had tried to institute a “socialized loss strategy,” which would have seen users access 55% of their funds with the remaining 45% held by the exchange in Tether (USDT) equivalent tokens.

エクスプロイト後、WazirX は「社会化された損失戦略」を導入しようとしていました。これにより、ユーザーは資金の 55% にアクセスし、残りの 45% はテザー (USDT) 相当のトークンで取引所が保有することになります。

However, the proposal was met with widespread outrage, with users accusing the exchange of trying to avoid taking full responsibility for the losses incurred from the hack. Subsequently, WazirX was forced to backtrack on the plan, asking for more time to work on a resolution.

しかし、この提案は広範な怒りに直面し、ユーザーはハッキングによって生じた損失に対する全責任を回避しようとしている取引所を非難した。その後、WazirX は計画の撤回を余儀なくされ、解決に取り組むためのさらなる時間を求められました。