Dňa 18. júla 2024 došlo k masívnemu útoku na indickú kryptoburzu WazirX, pri ktorom bola odcudzená suma približne 234,9 milióna USD (okolo 2 000 crore INR). Táto udalosť viedla k okamžitému pozastaveniu niektorých služieb a spustila rozsiahle vyšetrovanie. Wikipedie+1
Vyšetrovacie tímy a bezpečnostní analytici rýchlo identifikovali podobné techniky a vzorce, ktoré boli v minulosti pripisované severokórejským kybernetickým skupinám. Viaceré správy a medzinárodné hlásenia označili za hlavných podozrivých Lazarus Group, čo zvýšilo obavy z geopoliticky motivovaných kriminálnych operácií v krypto-prostredí. The Verge+1
Útočníci podľa analýz cieľavedome presúvali ukradnuté prostriedky cez desiatky adries a služby na maskovanie pôvodu aktív — vrátane obehových mixovacích nástrojov — aby zmenšili šancu na okamžité stopnutie prostriedkov a ich navrátenie obetiam. Časom došlo k významnému rozpúšťaniu zásob; niektoré reporty uvádzali, že väčšina peňazí už prešla komplikovanými launderingovými cestami. CoinDesk+1
Keď sa miliardy presúvajú bez jasného vlastníka, dôvera v infraštruktúru padá rýchlejšie než ceny.“
Následky pre WazirX a širší trh boli rázne: incident zasiahol rezervy burzy a prinútil regulátory a orgány presadzovania práva k prehĺbeniu medzinárodnej spolupráce pri vyšetrovaní. Správy o týchto útokoch prispeli k rekordnému nárastu strát z hackov v roku 2024 a zvýšili tlak na povinné reportovanie incidentov a zlepšenie bezpečnostných štandardov u centralizovaných poskytovateľov. Reuters+1
Vyšetrovanie pokračuje a miestne orgány (aj s požiadavkami na zapojenie centrálnej agentúry) skúmajú možné miestne prepojenia a prijímanie ukradnutých prostriedkov. V reakcii na incident sa rozbehli snahy o lepšiu ochranu klientskych aktív, viacúrovňové audity a revízie postupov správy cold wallet. The Times of India+1
Čo si z toho odniesť (pre používateľa)
- centrálne burzy nesú systémové riziká — diverzifikujte úložiská a zvážte vlastné cold wallets; Reuters
- overiteľné audity a transparentnosť rezerv sú kľúčové pri výbere burzy; GASA
- pri stopovaní ukradnutých aktív pomáha rýchla medzinárodná koordinácia medzi burzami, analytikmi a orgánmi činnými v trestnom konaní. CoinDesk
Zdroje: Wikipedia (2024 WazirX hack), The Verge, Reuters, Chainalysis, Coindesk. CoinDesk+3Wikipedie+3The Verge+3
