インドの取引所WazirXから2億3500万ドル盗難の分析

2024年7月18日、Beosin Alertの監視アラートによると、インドの取引所WazirXに対する攻撃が検知されました。攻撃者は、取引所のマルチシグネチャウォレット管理者の署名データを入手し、ウォレットの論理契約を変更し、ウォレットに誤ったロジックを実行させて、2億3500万ドル以上の資産を盗みました。攻撃者は、取引所のマルチシグネチャ・ウォレット管理者の署名データを入手し、ウォレットの論理契約を変更して、ウォレットに間違ったロジックを実行させ、2億3500万ドル以上の資産を盗むことができました。

攻撃者の行動から、攻撃の理由はマルチシグネチャウォレットの管理者の秘密鍵の流出であり、Beosinは次のように分析しています：

攻撃者のアドレス：

0x6eedf92fb92dd68a270c3205e96dccc527728066

攻撃されたアドレス：

0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4

まず、攻撃者は攻撃契約:

を展開します。0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4.

このコントラクトの機能は、このコントラクトで指定されたトークン資産を抽出することです。

2つ目のステップでは、攻撃者はwazirxマルチシグネチャウォレットの管理者の署名データを取得し、ウォレットの論理コントラクトをすでに展開されている攻撃コントラクトに変更します。

対応するトランザクションは次のとおりです:

https://etherscan.io/tx/0x48164d3adbab78c2cb9876f6e17f88e321097fcd14cadd57556866e4ef3e185d

第3ステップで、攻撃者は引き出しトークンをwazirxマルチシグネチャウォレットに提出します。トランザクションを実行し、プロキシモデルのメカニズムにより、ウォレット契約はdelegatecallを使用して攻撃契約の関連関数を呼び出し、ウォレットトークンを転送します。

Beosinトレースは、盗まれた資金を追跡し、フローチャートの盗まれた資金の部分は、これまでのところ、、ハッカーはすでにChangenowとBinanceの取引所に資金の一部を転送し、そのうちの0xf92949ab576ac2f8dc9e4650e73db083f1f9cd9fはBinanceにおけるハッカーのコイン充填アドレスである。

その一方で、ハッカーはこの2時間でこの2時間で0x35fe.....745CAで最大1402万ドル相当の8010億SHIBを送金し、一括売却を続けており、ハッキングされたアドレスはまだ合計8652万ドル相当の4兆9000億SHIBを保有しています。

Beosinトレースは盗まれた資金を継続的に追跡しています。