WazirX 해커들은 2억 3,500만 달러의 도난을 8일 앞두고 준비하고 있었습니다.

Polygon Labs의 보안 책임자에 따르면 2억 3500만 달러 규모의 WazirX 암호화폐 거래소 침해 사건의 배후에 있는 해커들은 최소 8일 전부터 온체인 준비를 시작했다고 합니다.

Hackers preparing for the $235M WazirX theft 8 days prior: reportThe hackers behind the $235 million WazirX crypto exchange breach began preparing onchain at least eight days prior, according to Polygon Labs’s security chief.WazirX, one of India’s largest cryptocurrency exchanges, lost hundreds of millions to a multisig wallet hack on Thursday, July 18, which is being blamed on North Korean hacking organization Lazarus Group. Mudit Gupta, the Chief Information Security Officer of Polygon Labs, suggests the hackers had started “practicing” the hack onchain more than a week prior to executing the attack. It started with hackers upgrading the multisig to a malicious version that would later allow them to drain it, Gupta explained in a July 18 post on X. Tarun Mangukiya, the co-founder of payment platform Copperx, believes the hackers may have tricked WazirX into upgrading its Safe Implementation Skeleton. “Why did they upgrade it instead of just draining?” Gupta asked rhetorically. “Draining takes time and multiple transaction. They likely didn’t have access to all the required private keys and were dependent on signature phishing which they can’t do multiple times without getting caught.” In a follow-up post on X, WazirX has described the attack as a “force majeure event beyond our control.” “We have already blocked a few deposits and reached out to concerned wallets for recovery,” it added. The exchange announced a temporary withdrawal freeze soon after the hack. India's crypto sector holds breath for tax relief in upcoming budgetElsewhere in India, the cryptocurrency industry is eagerly hoping for relief from the country’s stringent crypto tax regulations, with India Finance Minister Nirmala Sitharaman set to present the Union Budget for the next fiscal year on July 23. Since 2022, India has slapped one of the world’s most severe tax regimes on cryptocurrency, with a flat 30% capital gains tax on profits from digital assets, including non-fungible tokens (NFTs). In addition, a 1% tax deducted at source (TDS) is levied on crypto transactions. India's crypto sector has been advocating a reduction in the TDS rate to 0.01% in the forthcoming budget. Sumit Gupta, CEO of CoinDCX, an exchange involved in pre-budget consultations, says this adjustment is seen as crucial to recapturing business that has shifted to offshore exchanges due to current heavy taxation. “We have also requested for a reduction in TDS rate… from 1% to 0.01%,” Gupta said in a statement shared with Magazine. We have also requested for a reduction in capital gains tax rate from 30% to the actual [income bracket] of the assessee.” Since the introduction of these tax measures in Sitharaman's 2022 Budget speech, Indian crypto exchanges have seen a drastic decline, with trading volumes plummeting by 97% and active users decreasing by 81%, according to a recent report by The National Academy of Legal Studies and Research (NASLAR). NASLAR's research found that the national treasury is losing approximately $700 million (59 billion Indian rupees) in tax revenue due to diminished activity on India’s leading exchanges. The study suggests that reducing the TDS rate to 0.01% could potentially double the nation’s tax revenue in the upcoming fiscal year. So far, India has had a hot and cold relationship with cryptocurrency while maintaining a positive outlook toward the potential of blockchain technology. The industry's growth hit a wall in 2018 when the Reserve Bank of India, the central bank, prohibited financial institutions from servicing crypto businesses — a ban that was overturned by the Supreme Court in 2020. More arrests in Hong Kong over fake cash for USDT scamHong Kong authorities have arrested three more suspects for allegedly selling counterfeit banknotes in exchange for stablecoin Tether (USDT). Local media reported on July 15 that a 44-year-old businessman was deceived into transferring $399,000 (3.11 million Hong Kong dollars) in USDT. The businessman then received three bundles of 1,000 Hong Kong dollar notes, with the counterfeit notes sandwiched by genuine bills. Suspects met with the victim in a hotel in the major shopping district of Tsim Sha Tsui before being taking him to finalize the deal at Mong Kok district, which is about a 10-minute drive away. Police have detained three suspects, a woman and two men, on suspicion of obtaining property by deception and possession of counterfeit banknotes. If convicted, they could face sentences ranging from 10 to 14 years in prison. This case bears a striking resemblance to an incident in April 2024 when a victim was

8일 전 2억 3,500만 달러 규모의 WazirX 도난을 준비하는 해커: 보고서Polygon Labs의 보안 책임자에 따르면 2억 3,500만 달러 규모의 WazirX 암호화폐 거래소 침해 사건의 배후에 있는 해커들은 최소 8일 전에 온체인 준비를 시작했다고 합니다. 인도 최대 암호화폐 거래소 중 하나인 WazirX는 수백 달러의 손실을 입었습니다. 7월 18일 목요일에 수백만 달러 규모의 다중서명 지갑 해킹이 발생했으며, 이는 북한 해킹 조직인 라자루스 그룹(Lazarus Group)의 소행으로 지목되었습니다. Polygon Labs의 최고 정보 보안 책임자인 Mudit Gupta는 해커들이 공격을 실행하기 일주일 전에 온체인 해킹을 "연습"하기 시작했다고 말했습니다. Gupta는 7월 18일 X에 게시한 게시물에서 해커들이 다중 서명을 나중에 이를 유출할 수 있는 악성 버전으로 업그레이드하면서 시작되었다고 설명했습니다. 결제 플랫폼 Copperx의 공동 창립자인 Tarun Mangukiya는 해커들이 WazirX를 속여 WazirX를 속였을 수도 있다고 믿습니다. 안전한 구현 뼈대를 업그레이드합니다. “왜 그냥 배수하는 대신 업그레이드를 했나요?” 굽타는 수사적으로 물었다. “배출에는 시간과 여러 번의 거래가 필요합니다. 그들은 필요한 모든 개인 키에 접근할 수 없었고, 잡히지 않고는 여러 번 할 수 없는 서명 피싱에 의존했을 가능성이 높습니다.” WazirX는 X에 대한 후속 게시물에서 해당 공격을 "우리가 통제할 수 없는 불가항력 사건"이라고 설명했습니다. “우리는 이미 몇몇 예금을 차단했으며 복구를 위해 관련 지갑에 연락했습니다.”라고 덧붙였습니다. 거래소는 해킹 직후 임시 출금 동결을 발표했다. 인도의 암호화폐 부문은 다가오는 예산에서 세금 경감을 위해 숨을 쉬고 있습니다. 인도의 다른 곳에서는 암호화폐 업계가 인도의 엄격한 암호화폐 세금 규정이 완화되기를 간절히 바라고 있습니다. 인도 재무 장관 Nirmala Sitharaman은 7월 23일에 다음 회계 연도에 대한 연합 예산을 발표할 예정입니다. 2022년부터 인도는 대체 불가능한 토큰(NFT)을 포함한 디지털 자산 수익에 대해 30%의 자본 이득세를 부과하는 등 암호화폐에 대해 세계에서 가장 엄격한 조세 제도 중 하나를 적용했습니다. 또한, 암호화폐 거래에는 원천징수세(TDS) 1%가 부과됩니다. 인도의 암호화폐 부문은 다가오는 예산에서 TDS 비율을 0.01%로 낮추는 것을 옹호해 왔습니다. 사전 예산 협의에 참여하는 거래소인 CoinDCX의 CEO인 Sumit Gupta는 이번 조정이 현재의 무거운 세금으로 인해 해외 거래소로 전환된 사업을 되찾는 데 매우 중요한 것으로 보인다고 말했습니다. 굽타는 매거진과 공유한 성명에서 "우리는 또한 TDS 비율을 1%에서 0.01%로 낮추도록 요청했습니다"라고 말했습니다. 우리는 양도소득세율을 30%에서 피평가자의 실제 [소득 구간]으로 인하해 줄 것을 요청했습니다.” Sitharaman의 2022년 예산 연설에서 이러한 세금 조치가 도입된 이후 인도의 암호화폐 거래소는 거래량이 97% 급감하고 활성 사용자가 81% 감소하는 등 급격한 감소를 보였습니다. 연구 (NASLAR). NASLAR의 조사에 따르면 인도 주요 거래소의 활동 감소로 인해 국고가 약 7억 달러(590억 인도 루피)의 세수 손실을 입고 있는 것으로 나타났습니다. 이 연구는 TDS 세율을 0.01%로 낮추면 다가오는 회계연도에 국가의 세수가 잠재적으로 두 배로 늘어날 수 있다고 제안합니다. 지금까지 인도는 블록체인 기술의 잠재력에 대해 긍정적인 전망을 유지하면서 암호화폐와 냉랭한 관계를 유지해 왔습니다. 2018년 중앙은행인 인도중앙은행이 금융기관의 암호화폐 비즈니스 서비스를 금지하면서 업계 성장이 벽에 부딪혔습니다. 이 금지령은 2020년 대법원에 의해 뒤집혔습니다. 홍콩에서 USDT 사기에 대한 가짜 현금으로 더 많은 체포홍 홍콩 당국이 스테이블코인 테더(USDT)를 받고 위조지폐를 판매한 혐의로 용의자 3명을 추가로 체포했습니다. 현지 언론은 44세 사업가가 속아서 USDT로 39만9000달러(311만홍콩달러)를 송금했다고 15일 보도했다. 그 사업가는 위조지폐가 진짜 지폐에 끼워져 있는 1000홍콩달러 지폐 3뭉치를 받았습니다. 용의자들은 침사추이의 주요 쇼핑 지역에 있는 호텔에서 피해자를 만났고, 그 후 차로 약 10분 거리에 있는 몽콕 지역에서 거래를 마무리하기 위해 그를 데려갔습니다. 경찰은 위조지폐를 소지해 재물을 취득한 혐의로 여성 1명과 남성 2명 등 3명을 구속했다. 유죄가 확정될 경우 이들은 10~14년의 징역형을 선고받을 수 있다. 이번 사건은 2024년 4월 피해자가 발생한 사건과 매우 유사하다.