WazirX lança recompensa massiva de US$ 23 milhões para rastrear US$ 234 milhões em ativos roubados

A exchange indiana de criptomoedas WazirX tem revelou um programa de recompensas significativo, oferecendo até US$ 23 milhões pela recuperação de ativos roubados em um ataque cibernético recente. 

O ataque, que teve como alvo uma das carteiras multiassinatura da corretora, resultou em uma perda substancial de US$ 234 milhões. Inicialmente, a WazirX ofereceu uma recompensa de US$ 10,000 em USDT por informações úteis que pudessem levar ao congelamento dos fundos roubados, além de uma recompensa de 5% sobre os valores recuperados. No entanto, essa oferta foi criticada por ser muito modesta.

Em resposta ao feedback, a WazirX aumentou significativamente a recompensa. A atualização mais recente oferece até US$ 23 milhões pela recuperação bem-sucedida dos ativos roubados. Essa recompensa visa incentivar hackers white hat e especialistas em segurança a ajudar a rastrear e recuperar os fundos roubados. 

O programa terá duração de três meses, com possibilidade de extensão com base no progresso e nas necessidades dos esforços de recuperação.

Antecedentes do Incidente

A falha de segurança ocorreu em 18 de julho, resultando em uma saída significativa de fundos de uma das carteiras multiassinatura da WazirX. A empresa confirmou a violação e suspendeu temporariamente todos os saques para mitigar perdas futuras. O cofundador Nischal Shetty esclareceu que o ataque não foi causado por phishing, mas sim por processos complexos de assinatura múltipla.

Shetty explicado que três membros da equipe WazirX, cada um usando carteiras de hardware separadas, assinaram as transações. Apesar da separação física e dos marcadores seguros, o ataque envolveu uma assinatura final da Liminal, a provedora de custódia da WazirX. 

Descubra projetos promissores...

Projetos promissores...

(Propaganda)

O artigo continua...

Shetty enfatizou que nenhuma chave de hardware da equipe WazirX foi comprometida e que o processo de assinatura da Liminal está sob investigação detalhada.

Investigações e ações em andamento

A WazirX está colaborando com especialistas forenses para conduzir uma auditoria completa dos dispositivos comprometidos e do processo de assinatura. Esta investigação visa determinar se algum dos dispositivos WazirX foi comprometido ou se o ataque explorou vulnerabilidades no sistema Liminal.

A análise forense ajudará a esclarecer como a carga maliciosa foi assinada e fornecerá insights sobre a execução do ataque. Shetty certo que a equipe WazirX está trabalhando incansavelmente para resolver o problema e reconstruir a confiança dentro da comunidade.