印度加密货币交易所WazirX在7月18日遭受黑客攻击并损失2.3亿镁后暂时停止交易，同时还提供了2300万镁的漏洞赏金用于资产追回。
WazirX暂时暂停交易，向找到罪魁祸首的人提供 2300 万镁的漏洞赏金
📢 交易已暂停
— WazirX：印度 Ka 比特币交易所 (@WazirXIndia) 2024 年 7 月 21 日
cyber攻击盗窃影响了我们维持抵押品与资产 1:1 的能力，我们已暂时暂停交易。
我们正在进行彻底的取证数据检查和安全审计程序，并努力实现……
“这次攻击严重影响了交易所1:1资产的保障能力，迫使我们暂时停止交易，”
由于超过 1 亿镁的 Shiba Inu (SHIB)以及数百万镁的MATIC 、 Pepe 、 USDT和GALA代币被盗， WazirX目前正在进行尽职调查并检查安全流程，以便用户可以尽快提取。
WazirX还宣布了漏洞赏金奖励，呼吁社群关注并支持交易所追回被盗资产。
为了应对最近对我们的一个多重签名钱包发起的cyber攻击，我们宣布了一项赏金计划来追回被盗的资产。我们邀请社区参与：
— WazirX：印度 Ka 比特币交易所 (@WazirXIndia) 2024 年 7 月 21 日
赏金 1：跟踪和冻结 — 为可操作的情报提供高达 10,000 美元 USDT 的奖励…… pic.twitter.com/vxNQiZlJwM
具体来说，印度交易所提供的Bug Bounty计划包括2个部分：
- 赏金1-追踪和冻结赏金：为帮助交易所冻结被盗资产的有用信息提供最高10,000 USDT的奖励。
- 赏金2-白帽恢复赏金：提供恢复金额的5%作为对发现安全漏洞的人的奖励。
不过，链上侦探ZachXBT认为，如果罪魁祸首确实是Lazarus集团，那么1000万镁（相当于5%）并没有太大意义，照常提供10%的奖励，因为这个黑客组织并不容易。追究法律责任并退还所扣款项。
如果确实是 Lazarus 集团所位于，那么 1000 万美元的赏金就毫无意义，因为他们不会仅仅交出资金，也不会被追究法律责任。
- ZachXBT (@zachxbt)2024 年 7 月 21 日
5%低于10%+行业标准
不久之后， WazirX根据 ZachXBT 的反馈，迅速将 bug 赏金奖励更改为 10%。
根据@zachxbt的反馈，我们将白帽恢复奖励提高到 10%，即高达 2300 万美元。
— WazirX：印度 Ka 比特币交易所 (@WazirXIndia) 2024 年 7 月 21 日
我们邀请来自世界各地的白帽黑客、区块链取证专家和网络安全专业人士加入这一重要使命并保护完整性...... https://t.co/WasoyJT5UX
ZachXBT 随后表示，由于资源不足，他不会参与此次黑客攻击的调查，并指出从 Lazarus Group 攻击中恢复资产的可能性极其罕见。上次资产被追回是在 2022 年 9 月，当时加密历史上 最大的Ronin桥黑客攻击造成了 6.22 亿镁的总损失，但仅追回了 3000 万镁。
据报道，在认为黑客攻击之前，所有 CEX 交易所都已从印度的 Google Play 商店中删除，用户只能存入资金，因此社群目前引发了许多怀疑，认为这次黑客攻击是一个更大阴谋的一部分。进入WazirX。
起初，所有 CEX 从 PlayStore 中删除，因此人们只能在WazirX中存入资金，一段时间后，突然只有该交易所#WazirXHack遭受了 2.3 亿美元的黑客攻击，政府只想征税，对人民的资金不承担责任。 #CryptoCommunity发生了什么事。 pic.twitter.com/fgVFHeuKEH
—reducecryptotax (@Reducecryptotax) 2024 年 7 月 21 日
随后社群流传了一张meme照片，嘲讽即使黑客也要向印度政府缴纳 30% 的税。
与此同时，印度政府。 WazirX #cryptotax pic.twitter.com/Fuk26rU6nH
— 卡尼克·拉吉普特 |卡尼克。姨太(@kaniik) 2024 年 7 月 18 日
事实上，根据印度新法律，所有销售数字资产（包括加密货币）的收益均须缴纳30%的统一税率。但该规定仅适用于合法且申报的交易。对于黑客等非法活动，收益不受法律框架的保护，因此实际上不需要纳税。这张meme照片仅显示了社群对政府保护人们的加密货币资产处理方式的不满。
黑客攻击消息传出后，WRX代币价格下降超过 20%。 WRX价格目前在0.138镁附近波动，过去24小时下降0.29%。
2024 年 7 月 22 日上午 07:15 币安 WRX/USDT币安对 4 小时图
Coin68编译
在Fomo Sapiens聊天群中与 Coin68 管理员一起讨论 DeFi 市场最热门的问题！！！
