تحليل مبلغ 235 مليون دولار مسروق من البورصة الهندية WazirX

في 18 يوليو 2024، وفقًا لرصد وتحذير Beosin Alert، تم اكتشاف تعرض البورصة الهندية WazirX للهجوم، وحصل المهاجم على بيانات التوقيع للتوقيع المتعدد للبورصة مسؤول المحفظة وتعديل المحفظة يسمح العقد المنطقي للمحفظة بتنفيذ منطق خاطئ لسرقة الأصول، بما في ذلك أكثر من 235 مليون دولار أمريكي.

استنادًا إلى سلوك المهاجم الهجومي،من المتوقع أن يكون السبب هو تسرب المفتاح الخاص للمسؤول لمحفظة Beosin المتعددة التوقيع لفترة وجيزة ويحلل سبب الهجوم على النحو التالي:

الخطوة الثالثة، يرسل المهاجم معاملة سحب رمزية إلى محفظة wazirx متعددة التوقيع، نظرًا لآلية وضع الوكيل سيستخدم عقد المحفظة مندوبكول لاستدعاء الوظائف ذات الصلة بعقد الهجوم ونقل الرموز المميزة للمحفظة.

يتتبع Beosin Trace الأموال المسروقة، ويرسم مخططًا مبسطًا للأموال المسروقة.في الوقت الحاضر، تمكن المتسللون بالفعل من العثور على الأموال تم نقله إلى بورصات Changenow وBinance، حيث 0xf92949ab576ac2f8dc9e4650e73db083f1f9cd9f هو عنوان إيداع المتسلل على Binance.

من ناحية أخرى، قام المتسللون بتحويل 801 مليار SHIB إلى عنوان 0x35fe...745CA في الساعتين الماضيتين، بقيمة تصل إلى 14.02 مليون دولار أمريكي. وهم مستمرون في البيع على دفعات. حاليًا، لا يزال عنوان القراصنة يحمل 4.9 تريليون SHIB، بقيمة إجمالية قدرها 86.52 مليون دولار أمريكي.

يواصل Beosin Trace تتبع الأموال المسروقة.