WazirX 黑客事件解析：事件经过及后续发展

本站报道：

加密货币世界一直以来都变幻莫测，机遇与弊端并存，其中最严重的弊端莫过于诈骗和安全漏洞。诈骗通过虚假网站和优惠信息锁定用户，而安全漏洞则以机构为目标，掠夺其资金。自数字资产行业诞生以来，诈骗和安全漏洞就层出不穷。

然而，WazirX 的安全漏洞震惊了众多交易员和投资者。此次大规模漏洞不仅暴露了深层次的安全漏洞，还引发了人们对数字资产生态系统透明度、问责制和监管监督的严重质疑。

WazirX 的诞生

WazirX 交易所成立于 2017 年，由 Nischal Shetty、Sameer Hanuman Mhatre 和 Siddharth Menon 三人创立，旨在为印度用户提供便捷的数字资产交易平台。凭借其用户友好的界面、印度卢比兼容以及广泛的数字资产选择，WazirX 成为新手和经验丰富的交易者眼中值得信赖的品牌。2019 年下半年，该交易所与全球最大的加密货币交易所币安合作，引发全球关注，不仅提升了用户信任度，也使 WazirX 成为印度最知名的交易所。

险恶活动

2024年7月18日凌晨，该加密货币交易所平台上出现可疑活动，导致交易处理时间延长。通常情况下，提现只需几秒钟即可完成，但最初需要几分钟，后来延长至数小时。当人们对此表示担忧时，交换据称是技术故障。然而，链上侦探注意到，大量来自 Wazir 关联钱包的资金被存入了未标记的地址，截至当天收盘，超过 2.3 亿美元的惊人金额不翼而飞，成为印度历史上最大的单一交易所盗窃案之一。

袭击如何展开

调查显示，WazirX 的多重签名钱包已被入侵，作案者盗取了相关款项。值得注意的是，该多重签名钱包由五个 WazirX 内部签名和一个托管人 Liminal 签名控制。尽管钱包的控制权由多人控制，但对于发起交易而言，三个 WazirX 签名和一个托管人的签名就足够了。

利用这种情况，黑客创建了一个虚假的 WazirX 账户，存入代币，并开始购买 Gala (GALA) 代币以获取内部交易历史记录。当通过合法签名访问多重签名钱包时，黑客无需 Liminal 的签名即可篡改智能合约。在完全控制账户后，黑客将冷热钱包中的资金都转移到了混币器中。

责任问题

资金流失后，用户不仅攻击了 WazirX，还币安，因为它曾与该交易所合作。然而，在币安宣布与该交易所建立合作关系后，双方就各自的角色发生了激烈争执。币安坚称其仅提供钱包基础设施和合规工具，而 WazirX 的创始人则表示，他们只能访问购买协议和品牌控制权。当黑客攻击发生时，币安否认了运营责任，导致用户和监管机构对谁拥有“真正”的控制权感到困惑。此外，这种误解也导致用户迟迟无法获得有关资金盗窃的具体答案。

对用户的冲击波

黑客攻击发生后，交易暂停了一周，许多投资组合的价值一夜之间下跌了 10%-15%，这引发了 Telegram 群组和 X Spaces 的愤怒，受害者讨论法律策略和冷存储选项。尽管部分提款，该平台的 400 万客户热情不高，许多人退出了中心化交易所，将剩余资金存入他们控制的硬件钱包。

法律纠纷

WazirX 黑客攻击案由印度执法局 (ED) 接手，孟买网络小组收集了服务器日志、IP 记录和多重签名历史记录，而国际刑警组织和欧洲刑警组织则在区块链分析公司将一些洗钱地址与朝鲜组织相关的钱包联系起来后收到了警报，该组织可能是拉撒路集团因多次实施加密货币黑客攻击而闻名。与此同时，竞争对手CoinSwitch起诉WazirX，要求追回其资金。据报道，该交易所在WazirX上持有1.24亿卢比印度卢比、2.87亿卢比ERC20代币以及3.99亿卢比其他代币。

迫于压力，Wazir 聘请会员进行全面法务审计，并承诺在 2025 年第三季度前提交公开报告。此外，该交易所还设定了 10% 的赏金，约 2300 万美元，用于奖励提供资金追回线索的人士。批评人士警告称，此举过于草率，只会吸引机会主义者，而不是真正的盟友。目前，WazirX 正接受法院的制裁。暂停这使得该公司能够在黑客攻击后修改重组计划。

暂定解决方案

WazirX 提出了一项安排方案，计划推出基于区块链的恢复代币，旨在弥补 75% 至 80% 的损失资金。WazirX 的恢复策略包括发行由流动资产支持的恢复代币 (RT)，购买资金将来自净利润。该平台还计划以增强的功能重启运营，并通过系统化的资产分配优先追回债权人的损失。

善水 的新起点

在亚洲加密货币监管日益严格的背景下，WazirX 更名为Zensui 并从新加坡迁至巴拿马。此举是其在遭遇2.3亿美元黑客攻击以及母公司Zettai Pte Ltd.目前正在进行的法律诉讼后，努力将业务分离的一部分。新加坡继续对合规性施加更严格的要求，而巴拿马为Zensui提供了更宽松的监管框架。由于提现延迟以及缺乏清晰的领导层沟通，此次迁移引发了用户的担忧。行业观察人士认为，此举体现了一种更大的趋势：加密货币公司正在转移业务以规避法律压力，试图维持服务运营并恢复用户的信心。

最后的想法

WazirX 黑客事件再次警示人们，中心化加密系统存在诸多漏洞。尽管调查和恢复工作仍在继续，但此次事件引发了印度数字资产领域对透明度、安全性和监管的更广泛追求。此外，此次事件也凸显了用户教育、强有力的法律框架以及更完善的托管实践的迫切需求，以保护投资者免受未来灾难的影响。