WazirX：遭不可抗力攻击，正追踪追回资金
币灵灵财经 2024-11-10 17:47 509
7月19日最新消息报道，加密交易平台WazirX在X平台上发布了关于网络攻击的初步调查结果，透露其一个多重签名钱包遭受了重大安全事件，资金损失超过2.3亿美元。该钱包自2023年2月起便借助Liminal的数字资产托管和钱包服务进行运作。
该钱包的安全架构包含六名签名者，其中五名来自WazirX团队，另一名来自Liminal，共同负责交易的验证。通常，交易需先获得WazirX内部三名使用Ledger硬件钱包保障安全的签名者批准，再由Liminal的签名者最终确认。此外，WazirX还实施了白名单制度，限制交易只能向Liminal设定的安全地址进行，且这些地址由Liminal在系统中明确标记。
关于攻击详情，WazirX指出，问题出在Liminal系统显示的数据与实际交易内容之间的不一致。攻击发生时，界面显示的信息被篡改，导致签名者实际上是在确认一个被替换了内容的交易，从而使攻击者得以控制钱包。
WazirX强调，此次事件为不可抗力，但团队正全力追踪并尝试追回被盗资金，已紧急阻止了部分潜在的资金流入，并联系了相关方协助追回。同时，WazirX表示将与顶尖资源合作，持续跟进此事，并会向公众提供后续更新。
