ZachXBT lost WazirX hack bug bounty op en ontmaskert hacker

De bekende crypto onderzoeker ZachXBT heeft vandaag de Arkham bug bounty binnengehaald nadat hij overtuigend bewijs had geleverd van het KYC-geverifieerde exchange wallet adres dat door een hacker werd gebruikt om de $235 miljoen van de WazirX te stelen. Daarnaast gaat het volgens hem mogelijk om een Lazarus Group aanval.

Eerder vandaag werd bekend dat WazirX gehackt is en dat er zo’n $235 miljoen buitgemaakt.

This bounty has been solved by ZachXBT @ZachXBT submitted definitive evidence of a KYC-linked deposit address used by the exploiter to receive funds from the WazirX exploit. This fulfills one of the criteria of the bounty – ‘Identifying a KYC centralized exchange deposit’. This… https://t.co/6rerMi65zC

— Arkham (@ArkhamIntel) · July 18, 2024

ZachXBT verdient met de bug bounty zo’n $8.250

Vanochtend plaatste Arkham een bounty van 5,000 ARKM, ter waarde van ongeveer $8.250, voor iedereen die het KYC deposit adres kon aantonen, de identiteit van de hacker kon bekendmaken of hulp kon bieden bij het terugvinden van de gestolen fondsen.

ZachXBT deelde zijn methode voor het traceren van de transacties van de hacker en merkte op dat de WazirX hack “potentieel de kenmerken van een aanval door de Lazarus Group heeft.” Het blockchain analysebedrijf Elliptic had vergelijkbare vermoedens dat de hack mogelijk verband houdt met het Noord-Koreaanse hackerscollectief.

Je kan zijn volledige analyse in de tweet hieronder vinden:

1/ So I began tracing the $230M+ WazirX hack back from the original exploiter address and was able to make some interesting observations. https://t.co/gLHu05sXWZ

— ZachXBT (@zachxbt) · July 18, 2024

Eerdere successen van ZachXBT

Eerder verdiende ZachXBT al een bug bounty van $150.000 van Arkham voor het leveren van bewijs van de maker van de Donald Trump DJT token. Hij leverde bewijs dat Martin Shkreli de maker van DJT was, wat Arkham accepteerde als ‘definitief’ bewijs.

📰 ZachXBT Uncovers Creator of Trump-Themed DJT Token, Set to Earn $150K Bounty Blockchain sleuth ZachXBT uncovers the creator of the Trump-themed DJT token, earning a $150,000 bounty from Arkham for detective work.

— Jimmy carwal (@jimm74384) · June 20, 2024