- インドの主要な暗号通貨取引所WazirXは、マルチシグウォレットの最近のサイバー攻撃を受けて、バウンティプログラムを発表しました。
- 同社はコミュニティに対し、二つの異なるバウンティプログラムへの参加を呼びかけています。
- 重要な報酬には、有効な情報提供に対して最大10,000 USDTの報酬や、ホワイトハットリカバリーボーナスが含まれます。
インドの暗号通貨市場における最大級のサイバー攻撃の中で、WazirXによる最新のセキュリティ強化および盗まれた資金の回収手段に関する取り組みを詳しくご紹介します。
WazirX、サイバー攻撃後にバウンティプログラムを導入
最近のサイバー攻撃に対応し、インドの主要な暗号通貨取引所WazirXは盗まれた資産の追跡と凍結を目的とした二つのバウンティプログラムを開始しました。最初のプログラム「トラック・アンド・フリーズ」では、盗まれた資金の凍結につながる有効な情報に対して最大10,000 USDTの報酬が提供されます。二つ目のプログラム「ホワイトハットリカバリー」では、盗まれた資産を取り戻すのに協力したエシカルハッカーに対して回収額の5%のボーナスが付与されます。
攻撃の規模
WazirXは、ハッカーがユーザー資産230百万ドル以上を流出させたと報告しており、これはインドの取引所に対する最大級のサイバー侵入とされています。このイベントを「不可抗力事故」と説明し、同社は複数の預金をブロックし、回収を促進するためにトップクラスのリソースと協力しています。セキュリティ対策として、WazirXは一時的にルピーと暗号通貨の引き出しをプラットフォームで停止しました。
初期調査と侵入原因
WazirXの初期調査によると、サイバー攻撃の原因は、独立したデジタル資産保管およびウォレットインフラストラクチャプロバイダーであるLiminalのインターフェースに表示されたデータと実際の取引内容との間の不一致に起因していることが判明しました。この不一致により、攻撃者が脆弱性を悪用し、大規模な資産損失が発生しました。
結論
バウンティプログラムの実施により素早く対応したWazirXは、セキュリティとユーザー資産の回収に対するコミットメントを強調しています。この取り組みはコミュニティの関与を促進するだけでなく、ホワイトハットハッカーの専門知識を活用し、サイバーセキュリティ対策を強化します。継続的な調査と協力的な回収努力により、WazirXは信頼を再構築し、将来の脅威からプラットフォームを保護することを目指しています。
