מתקפת סייבר עצומה על בורסת הקריפטו ההודית WazirX בחודש יולי האחרון פגעה בכ-4.4 מיליון משתמשים והובילה לגניבת נכסים בשווי של כ-240 מיליון דולר. על פי דוח שפרסמה כעת חברת Crystal Intelligence, ההאקרים שמאחורי הפריצה ניהלו מבצע הלבנת כספים מתוחכם שבו המירו בהדרגה את הקריפטו הגנוב לביטקוין.

ההאקרים החלו את הליך ההלבנה באמצעות Tornado Cash, פרוטוקול מבוזר להבטחת פרטיות. על פי הדוח, 98% מהכספים שהוזרמו לשירות באותו יום הגיעו מהפריצה ל-WazirX. עם יציאת הכספים מ-Tornado Cash, יצרו ההאקרים דפוסים מתוחכמים להעברתם, שכללו שלוש שיטות עיקריות: העברות ישירות לרשת THORChain באמצעות כתובות ביניים, מעבר בין כתובות מרובות לפני הפקדה סופית ב-THORChain, ופיצול מיידי לכתובות שונות.

לאחר ההמרה לביטקוין, כספים רבים נשלחו לארנקים דיגיטליים פרטיים כגון Wasabi Wallet; ארנקים כאלה מיועדים לשמירה על אנונימיות נוספת ובכך מקשים על איתור הכספים. התוקפים ממשיכים להחזיר חלק מהכספים ל-Tornado Cash ולהמיר אותם שוב לאת'ריום במטרה לטשטש עקבות.

בתגובה לפריצה הכריזה הנהלת WazirX על השקת בורסה מבוזרת (DEX) וטוקן חדש בשם "Recovery Token", שמטרתו לפצות את משתמשי הפלטפורמה על ההפסדים שנגרמו להם. הטוקן נועד לצבור ערך ממספר מקורות, בהם רווחים עתידיים של הפלטפורמה, יוזמות עסקיות חדשות ואף פעולות משפטיות להשבת הנכסים הגנובים. הבורסה תחזור לפעול לאחר השבתה בת שלושה חודשים וחצי, העמלות מהעסקאות יחולקו לטובת כיסוי חובות המשתמשים. בנוסף, WazirX תציע שירותי סטייקינג (staking), שיאפשרו למשתמשים לצבור רווחים על השקעות בבלוקצ'יינים שונים ותוקם מחלקת OTC לעסקאות גדולות בתחום הקריפטו במטרה ליצור הכנסות נוספות ממסחר זהיר ומפוקח.

למרות המאמצים המוצהרים של WazirX לשקם את הפלטפורמה ואת אמון הציבור, המשתמשים נשארים סקפטיים ורואים בצעדי נשיקום ניסיון נוסף של החברה להוליך אותם שולל.

עוד ב-

הסיוט של כל עובד: בכיר בבורסת הקריפטו ביננס מוחזק באפריקה כבן ערובה

לכתבה המלאה

WazirX היתה בורסת הקריפטו הגדולה בהודו, עם נפח מסחר שהגיע ב-2021 ל-43 מיליארד דולר. בחודש יולי השנה התגלע סכסוך בין WazirX לבין ביננס, לאחר שמייסדי הבורסה ההודית טענו כי היא נרכשה בידי ביננס, טענה אותה מכחישים בביננס מכל וכל.