印度加密貨幣交易所WazirX在7月18日遭受黑客攻擊並損失2.3億鎂後暫時停止交易，同時還提供了2300萬鎂的漏洞賞金用於資產追回。
WazirX暫時暫停交易，向找到罪魁禍首的人提供 2300 萬鎂的漏洞賞金
📢 交易已暫停
— WazirX：印度 Ka 比特幣交易所 (@WazirXIndia) 2024 年 7 月 21 日
cyber攻擊盜竊影響了我們維持抵押品與資產 1:1 的能力，我們已暫時暫停交易。
我們正在進行徹底的取證數據檢查和安全審計程序，並努力實現……
“這次攻擊嚴重影響了交易所1:1資產的保障能力，迫使我們暫時停止交易，”
由於超過 1 億鎂的 Shiba Inu (SHIB)以及數百萬鎂的MATIC 、 Pepe 、 USDT和GALA代幣被盜， WazirX目前正在進行盡職調查並檢查安全流程，以便用戶可以儘快提取。
WazirX還宣佈了漏洞賞金獎勵，呼籲社群關注並支持交易所追回被盜資產。
為了應對最近對我們的一個多重簽名錢包發起的cyber攻擊，我們宣佈了一項賞金計劃來追回被盜的資產。我們邀請社區參與：
— WazirX：印度 Ka 比特幣交易所 (@WazirXIndia) 2024 年 7 月 21 日
賞金 1：跟蹤和凍結 — 為可操作的情報提供高達 10,000 美元 USDT 的獎勵…… pic.twitter.com/vxNQiZlJwM
具體來說，印度交易所提供的Bug Bounty計劃包括2個部分：
- 賞金1-追蹤和凍結賞金：為幫助交易所凍結被盜資產的有用信息提供最高10,000 USDT的獎勵。
- 賞金2-白帽恢復賞金：提供恢復金額的5%作為對發現安全漏洞的人的獎勵。
不過，鏈上偵探ZachXBT認為，如果罪魁禍首確實是Lazarus集團，那麼1000萬鎂（相當於5%）並沒有太大意義，照常提供10%的獎勵，因為這個黑客組織並不容易。追究法律責任並退還所扣款項。
如果確實是 Lazarus 集團所位於，那麼 1000 萬美元的賞金就毫無意義，因為他們不會僅僅交出資金，也不會被追究法律責任。
- ZachXBT (@zachxbt)2024 年 7 月 21 日
5%低於10%+行業標準
不久之後， WazirX根據 ZachXBT 的反饋，迅速將 bug 賞金獎勵更改為 10%。
根據@zachxbt的反饋，我們將白帽恢復獎勵提高到 10%，即高達 2300 萬美元。
— WazirX：印度 Ka 比特幣交易所 (@WazirXIndia) 2024 年 7 月 21 日
我們邀請來自世界各地的白帽黑客、區塊鏈取證專家和網絡安全專業人士加入這一重要使命並保護完整性...... https://t.co/WasoyJT5UX
ZachXBT 隨後表示，由於資源不足，他不會參與此次黑客攻擊的調查，並指出從 Lazarus Group 攻擊中恢復資產的可能性極其罕見。上次資產被追回是在 2022 年 9 月，當時加密歷史上 最大的Ronin橋黑客攻擊造成了 6.22 億鎂的總損失，但僅追回了 3000 萬鎂。
據報道，在認為黑客攻擊之前，所有 CEX 交易所都已從印度的 Google Play 商店中刪除，用戶只能存入資金，因此社群目前引發了許多懷疑，認為這次黑客攻擊是一個更大陰謀的一部分。進入WazirX。
起初，所有 CEX 從 PlayStore 中刪除，因此人們只能在WazirX中存入資金，一段時間後，突然只有該交易所#WazirXHack遭受了 2.3 億美元的黑客攻擊，政府只想徵稅，對人民的資金不承擔責任。 #CryptoCommunity發生了什麼事。 pic.twitter.com/fgVFHeuKEH
—reducecryptotax (@Reducecryptotax) 2024 年 7 月 21 日
隨後社群流傳了一張meme照片，嘲諷即使黑客也要向印度政府繳納 30% 的稅。
與此同時，印度政府。 WazirX #cryptotax pic.twitter.com/Fuk26rU6nH
— 卡尼克·拉吉普特 |卡尼克。姨太(@kaniik) 2024 年 7 月 18 日
事實上，根據印度新法律，所有銷售數字資產（包括加密貨幣）的收益均須繳納30%的統一稅率。但該規定僅適用於合法且申報的交易。對於黑客等非法活動，收益不受法律框架的保護，因此實際上不需要納稅。這張meme照片僅顯示了社群對政府保護人們的加密貨幣資產處理方式的不滿。
黑客攻擊消息傳出後，WRX代幣價格下降超過 20%。 WRX價格目前在0.138鎂附近波動，過去24小時下降0.29%。
2024 年 7 月 22 日上午 07:15 幣安 WRX/USDT幣安對 4 小時圖
Coin68編譯
在Fomo Sapiens聊天群中與 Coin68 管理員一起討論 DeFi 市場最熱門的問題！！！
