WazirX kurucu ortağı çalınan fonları kurtarmak için ödül programı başlatacak
WazirX kurucu ortağı Nischal Shetty, borsanın son hack saldırısında çalınan fonları kurtarmasına veya dondurmasına yardımcı olmak için bir ödül programı açıkladı.
Geçtiğimiz haftanın başlarında crypto.news tarafından bildirildiği üzere, saldırı sonucunda çeşitli kripto para birimlerinde 234 milyon dolardan fazla kayıp yaşandı.
Shetty’den gelen bir X gönderisine göre, ödül programı geçtiğimiz hafta sonu erken saatlerde başlatıldı. WazirX başlangıçta varlıkların kurtarılması için toplam 11,5 milyon dolarlık bir ödül önermişti, ancak kurucu ortak daha sonra kripto güvenlik dedektifi ZachXBT’nin araya girmesinden sonra bunun 23 milyon dolara güncellendiğini söyledi.
Shetty, ödül programının borsanın 18 Temmuz’daki siber saldırıda çalınan varlıkları geri alma arayışında kripto topluluğundan yardım almasının bir yolu olduğunu söyledi.
WazirX’in resmi blog paylaşımına göre, program iki girişimden oluşuyor. Birincisi, çalınan varlıkların bulunmasına ve dondurulmasına yardımcı olmayı amaçlayan bir “izleme ve dondurma” ödülüdür. İkincisi ise, fonların geri alınmasına yardımcı olanlara geri kazanılan miktarın %10’u oranında bir ödül sunan beyaz şapka (white hat) kurtarma ödülüdür.
Borsa, aşağıda görülebileceği gibi çalınan fonların iadesi için bir ERC20 cüzdan adresini kamuoyuyla paylaştı.
X’teki kripto topluluğu, fonları kurtarmak için alınan önlemlerin ne kadar “yavaş” olduğu konusunda endişelerini dile getirdi ve bazı kimseler saldırının nasıl gerçekleştiği konusunda spekülatif görüşlerde bulundu. Pek çok tahmin Lazarus Group’un dahline doğru eğildi.
Borsa, fonların bir kısmının geri alınabileceği konusunda iyimser olsa da blockchain analiz firması Arkham, bilgisayar korsanının çalınan fonların bir parçası olan 102 milyon dolar değerinde SHIB sattığını doğruladı.
WazirX hack saldırısı üzerine spekülasyonlar
Bir X kullanıcısı, Shetty ve WazirX’teki güvenlik ekibinin “tüm bunlar olurken uyuduğunu” ima ederek hackin nasıl gerçekleşmiş olabileceğine dair bir tahminini paylaştı.
X kullanıcısı, bilgisayar korsanının işlem prosedürlerini tanımlayan sözleşmeyi tespit edilmeden değiştirdiğine inanıyor. Devamında ise saldırganın daha sonra başarısız işlemler sırasında üç ayrı anahtar sahibinin imzalarını ele geçirdiği tahmin edlmekte.
Bu imzalar daha sonra Laminal’in onay kriterlerini karşılayan bir test işlemi oluşturmak için kullanıldı ve kartopu etkisi yaratarak daha büyük yetkisiz transferlerin önünü açtı.
Shetty iddialara katılmayarak Liminal’in güvenlik önlemlerinin işlemin doğruluğunu doğruladığı ve imzalamadan önce “beyaz listedeki” adresleri kontrol ettiği konusunda ısrar etti. Ayrıca, Liminal’in diğer imzalardan bağımsız olarak harici işlemleri değil, yalnızca kendi sistemi içinde başlatılan işlemleri imzaladığını vurguladı.
WazirX kurucu ortağı, borsanın şu anda Liminal’in olayla ilgili ayrıntılı raporunun yanı sıra ilgili üç WazirX cihazının adli analizini beklediğini söyledi.
