WazirX Luncurkan Hadiah Besar $23 Juta untuk Melacak Aset Curian Sebesar $234 Juta

Pertukaran cryptocurrency India WazirX memilikiX meluncurkan program hadiah besar yang menawarkan hingga $23 juta untuk pemulihan aset yang dicuri dalam serangan siber baru-baru ini. 

Serangan tersebut, yang menargetkan salah satu dompet multisig di bursa, mengakibatkan kerugian besar sebesar $234 juta. Awalnya, WazirX menawarkan hadiah sebesar $10,000 dalam USDT untuk intelijen yang dapat ditindaklanjuti yang dapat membekukan dana yang dicuri, beserta hadiah sebesar 5% atas jumlah yang berhasil dipulihkan. Namun, tawaran ini menuai kritik karena dianggap terlalu rendah.

Menanggapi umpan balik tersebut, WazirX meningkatkan hadiah secara signifikan. Pembaruan terbaru menawarkan hingga $23 juta untuk pemulihan aset yang berhasil dicuri. Hadiah ini dimaksudkan untuk memberi insentif kepada peretas topi putih dan pakar keamanan untuk membantu melacak dan memulihkan dana yang dicuri. 

Program ini akan berlangsung selama tiga bulan, dengan kemungkinan perpanjangan berdasarkan kemajuan dan persyaratan upaya pemulihan.

Latar Belakang Kejadian

Pelanggaran keamanan terjadi pada tanggal 18 Juli, yang menyebabkan aliran dana keluar yang signifikan dari salah satu dompet multisig WazirX. Perusahaan tersebut mengonfirmasi pelanggaran tersebut dan menghentikan sementara semua penarikan untuk mengurangi kerugian lebih lanjut. Salah satu pendiri Nischal Shetty mengklarifikasi bahwa peretasan tersebut bukan karena phishing tetapi melibatkan proses multi-signature yang rumit.

Shetty menjelaskan bahwa tiga anggota tim WazirX, masing-masing menggunakan dompet perangkat keras yang berbeda, menandatangani transaksi tersebut. Meskipun terpisah secara fisik dan memiliki penanda yang aman, serangan tersebut melibatkan tanda tangan akhir dari Liminal, penyedia penyimpanan WazirX. 

Temukan Proyek yang Menjanjikan...

Proyek yang Menjanjikan...

(Iklan)

Artikel berlanjut...

Shetty menekankan bahwa tidak ada kunci perangkat keras dari tim WazirX yang dibobol dan bahwa proses penandatanganan Liminal sedang dalam penyelidikan terperinci.

Investigasi dan Tindakan yang Sedang Berlangsung

WazirX bekerja sama dengan para ahli forensik untuk melakukan audit menyeluruh terhadap perangkat yang disusupi dan proses penandatanganan. Investigasi ini bertujuan untuk menentukan apakah ada perangkat WazirX yang disusupi atau apakah serangan tersebut mengeksploitasi kelemahan dalam sistem Liminal.

Analisis forensik akan membantu menjelaskan bagaimana muatan berbahaya ditandatangani dan memberikan wawasan tentang pelaksanaan serangan. Shetty terjamin bahwa tim WazirX bekerja tanpa lelah untuk menyelesaikan masalah dan membangun kembali kepercayaan dalam komunitas.