セキュリティ会社"2.3億ドル盗まれたワジールXハッキング、ウォレットマネージャープライベートキー流出推定"

ブロックチェーン専門セキュリティ企業ビオシン(Beosin)が「今日、2.3億ドル規模の仮想通貨が盗まれたインドの仮想通貨取引所ワジールXのハッキング事件は、取引所のマルチシグ(マルチシグ)ウォレット管理者のプライベートキー流出が原因と推定される」と分析した。続いてビオシンは、「攻撃者はどのような経路でプライベートキー署名データを取得し、これによりウォレットのロジックコントラクトを任意に変更して資産を盗み出したと思われる。攻撃者アドレスは0x6eedf92fb92fb92dd68a270c3205e96dccc527728066、被害アドレスは0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4」と付け加えた。ハッキングの原因としてプライベートキー流出を指摘したことと関連し、Bioshinは以下のような事情を根拠に挙げた。 1.ハッカーはウォレット攻撃のために0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4コントラクトを新規配置した。このコントラクトは、特定のトークンをウォレットから出金する役割を果たした。 2.ハッカーはWazirXのマルチシグウォレット管理者の署名データを取得し、ウォレットのロジックコントラクトを上記の攻撃コントラクトに置き換えた。 3.ハッカーはWazirXのマルチシグウォレットに出金トランザクションを提出し、置き換えた攻撃コントラクトとの相互作用で仮想通貨の奪取に成功した。