印度最大的加密货币交易所WazirX因漏洞被黑客窃取2.3亿美元后无限期暂停交易
内容提要
印度加密货币交易所WazirX遭黑客攻击,损失2.3亿美元的加密货币。交易所已停止交易,并悬赏追回被盗资产。调查显示与朝鲜黑客集团拉撒路有关。
延伸解读
储备金减半对交易所运营的冲击
WazirX 储备金为 5 亿美元,失窃 2.3 亿美元占其 50%。如此高比例的资产损失直接削弱了交易所的兑付和运营能力,导致其以不可抗力为由无限期暂停交易。对用户而言,这意味着资产能否完整取回存在极大不确定性,也凸显了交易所储备金透明度的重要性。
与 DMM Bitcoin 事件的对比:不同应对与结果
文章提到 DMM Bitcoin 曾误转 3 亿美元比特币,但在母公司支持下迅速购入等值比特币弥补损失,用户资产未受影响。而 WazirX 因损失占储备金一半,缺乏同等外部支持,只能暂停交易并悬赏追回。两者对比显示,背后资本支持和应急能力直接影响事件后果。
多重签名钱包漏洞的疑点
WazirX 的多重签名钱包由 6 名管理人员保护,其中 5 人来自内部团队。黑客利用 Liminal 界面显示数据与实际交易内容不符的漏洞篡改信息,但交易仍需 6 人授权。文章指出其中应存在未公开的问题,暗示漏洞可能涉及内部流程或权限管理缺陷,值得进一步关注。
拉撒路集团与加密货币攻击趋势
风险管理平台 Elliptic 调查确认此次攻击与朝鲜黑客集团拉撒路有关。该集团近年来针对加密货币领域发起多起攻击,频率呈上升趋势。这表明加密货币交易所正成为国家级黑客组织的重点目标,行业需加强安全防御和跨国协作以应对此类威胁。
Q&A
WazirX遭到黑客攻击的损失是多少?
WazirX遭到黑客攻击,损失了2.3亿美元的加密货币。
WazirX为什么暂停交易?
WazirX因不可抗力因素无限期暂停所有交易。
此次攻击与哪个黑客集团有关?
此次攻击与朝鲜黑客集团拉撒路有关。
WazirX的储备资金是多少?
WazirX的储备资金为5亿美元。
WazirX为追回被盗资产提供了什么奖励?
WazirX悬赏2300万美元追回被盗资产。
黑客是如何利用WazirX的漏洞进行攻击的?
黑客利用WazirX的多重签名钱包漏洞进行攻击,该钱包由6名管理人员保护。