WazirX, 2억 3천만 달러 해킹 후 고객 자금을 새로운 다중서명 지갑으로 옮김

지난 7월 2억 3천만 달러의 해킹 피해를 입은 인도의 암호화폐 거래소 WazirX는 고객 자금을 새로운 다중 서명 지갑으로 옮기고 암호화폐 보관 서비스 제공업체인 Liminal과의 관계를 종료한다고 밝혔습니다.

Crypto exchange WazirX is moving its remaining customer funds to new multi signature wallets and ending its relationship with crypto custody provider Liminal, following a $230 million hack in July.

암호화폐 거래소 WazirX는 지난 7월 2억 3천만 달러 규모의 해킹 사건 이후 남은 고객 자금을 새로운 다중 서명 지갑으로 옮기고 암호화폐 보관 서비스 제공업체인 Liminal과의 관계를 종료하고 있습니다.

In an X post on Aug. 14, updating customers on the aftermath of the attack, the exchange said it was moving its remaining assets from Liminal to new multisig wallets to ensure their “maximum security.”

8월 14일 X 게시물에서 공격의 여파에 대해 고객에게 업데이트하면서 거래소는 "최대한의 보안"을 보장하기 위해 남은 자산을 Liminal에서 새로운 다중 서명 지갑으로 옮기고 있다고 밝혔습니다.

This step is essential to ensure maximum security of the assets…

이 단계는 자산의 보안을 극대화하는 데 필수적입니다...

In a post-mortem report published soon after the attack, the Mumbai-based exchange explained that its multisig wallets needed a set of signatures from three members of its team and another from crypto custody service provider Liminal in order to verify a transaction.

공격 직후 발표된 사후 보고서에서 뭄바이에 본사를 둔 거래소는 다중 서명 지갑에 거래를 확인하기 위해 팀 구성원 3명과 암호화폐 관리 서비스 제공업체인 Liminal의 서명 세트가 필요하다고 설명했습니다.

However, according to the exchange, attackers took advantage of a discrepancy between the data displayed on Liminal’s interface and what was actually contained in a transaction, allowing them to transfer control of the wallet to themselves.

그러나 거래소에 따르면 공격자들은 Liminal의 인터페이스에 표시된 데이터와 실제로 거래에 포함된 데이터 간의 불일치를 이용하여 지갑에 대한 통제권을 자신에게 이전할 수 있었습니다.

The attackers then stole more than $230 million in various cryptocurrencies, including Ethereum (ETH), Shiba Inu (SHIB), Polygon (MATIC), and Pepe (PEPE). The lesser tokens were swapped into ETH, bringing the total haul to more than 59,000 ETH.

이후 공격자들은 이더리움(ETH), 시바견(SHIB), 폴리곤(MATIC), 페페(PEPE) 등 다양한 암호화폐로 2억 3천만 달러 이상을 훔쳤습니다. 더 적은 양의 토큰이 ETH로 교환되어 총 보유량이 59,000 ETH 이상에 이르렀습니다.

The attack limited the exchange’s ability to maintain a 1:1 collateral with its assets, forcing it to halt both crypto and fiat withdrawals.

이 공격으로 인해 거래소가 자산과 1:1 담보를 유지하는 능력이 제한되어 암호화폐 및 법정화폐 인출이 모두 중단되었습니다.

Liminal has since stated that its infrastructure was not breached and that all wallets in its custody, including those of WazirX, were safe.

이후 Liminal은 인프라가 침해되지 않았으며 WazirX를 포함하여 보관된 모든 지갑이 안전하다고 밝혔습니다.

However, in its latest update, WazirX maintained its stance that Liminal’s systems and interface had been compromised in the July 18 exploit, thus necessitating the precaution. It, however, gave no exact timeline as to when the wallet migration would be completed, only stating that it would publish a list of all the new addresses once it was done with the exercise.

그러나 최신 업데이트에서 WazirX는 Liminal의 시스템과 인터페이스가 7월 18일 익스플로잇으로 인해 손상되었으므로 예방 조치가 필요하다는 입장을 유지했습니다. 그러나 지갑 마이그레이션이 언제 완료될지에 대한 정확한 일정은 밝히지 않았으며, 연습이 완료되면 모든 새 주소 목록을 게시할 것이라고만 밝혔습니다.

Following the exploit, WazirX had tried to institute a “socialized loss strategy,” which would have seen users access 55% of their funds with the remaining 45% held by the exchange in Tether (USDT) equivalent tokens.

악용 이후 WazirX는 사용자가 자금의 55%에 액세스하고 나머지 45%는 Tether(USDT)에 해당하는 토큰으로 교환하는 "사회화된 손실 전략"을 도입하려고 시도했습니다.

However, the proposal was met with widespread outrage, with users accusing the exchange of trying to avoid taking full responsibility for the losses incurred from the hack. Subsequently, WazirX was forced to backtrack on the plan, asking for more time to work on a resolution.

그러나 해당 제안은 사용자들이 거래소가 해킹으로 인해 발생한 손실에 대한 전적인 책임을 회피하려고 한다고 비난하면서 광범위한 분노를 불러일으켰습니다. 그 후 WazirX는 해결책을 마련하는 데 더 많은 시간을 요구하면서 계획을 철회해야 했습니다.