Phân tích 235 triệu USD bị đánh cắp từ sàn giao dịch WazirX của Ấn Độ

Vào ngày 18 tháng 7 năm 2024, theo giám sát và cảnh báo của Beosin Alert, người ta phát hiện sàn giao dịch WazirX của Ấn Độ đã bị tấn công. Kẻ tấn công đã lấy được dữ liệu chữ ký đa chữ ký của sàn giao dịch. quản trị viên ví và sửa đổi hợp đồng logic cho phép ví thực thi logic sai để đánh cắp tài sản, liên quan đến hơn 235 triệu đô la Mỹ.

Dựa trên hành vi tấn công của kẻ tấn công,người ta suy đoán nguyên nhân là do khóa riêng của quản trị viên của ví đa chữ ký Beosin bị rò rỉ trong thời gian ngắn. phân tích nguyên nhân của cuộc tấn công như sau:

Bước thứ ba, kẻ tấn công gửi giao dịch rút mã thông báo đến ví đa chữ ký wazirx. hợp đồng ví sẽ sử dụng delegatecall để gọi các chức năng liên quan của hợp đồng tấn công và chuyển mã thông báo ví.

Beosin Trace theo dõi số tiền bị đánh cắp và sơ đồ hợp lý của số tiền bị đánh cắp. Hiện tại,tin tặc đã có số tiền bị đánh cắp. được chuyển đến các sàn giao dịch Changenow và Binance, trong đó 0xf92949ab576ac2f8dc9e4650e73db083f1f9cd9f là địa chỉ gửi tiền của hacker trên Binance.

Mặt khác, hacker đã chuyển 801 tỷ SHIB sang địa chỉ 0x35fe...745CA trong hai giờ qua, trị giá lên tới 14,02 triệu USD. Chúng đang tiếp tục bán tháo theo đợt. Hiện tại, Địa chỉ hacker vẫn nắm giữ 4,9 nghìn tỷ SHIB, với tổng giá trị 86,52 triệu USD.

Beosin Trace đang tiếp tục theo dõi số tiền bị đánh cắp.