Des attaquants inconnus ont détourné des centaines de millions de crypto-monnaies du principal échange d'actifs numériques en Inde, Wazirx, à la suite d'une faille de sécurité dans le portefeuille de la plateforme.
Un tweet de la société de sécurité blockchain Cyvers Alerts a révélé que 234,9 millions de dollars de fonds de WasirX ont été transférés vers une nouvelle adresse et que l'appelant de chaque transaction est financé par le mélangeur de crypto-monnaie Tornado Cash.
WazirX perd 235 millions de dollars suite au piratage de son portefeuille
Le système de Cyvers a détecté plusieurs transactions impliquant le portefeuille Safe Multisig basé sur Ethereum de WazirX au petit matin en Europe. L'équipe de sécurité a tenté de contacter l'échange 30 minutes avant la publication du tweet, mais n'a reçu aucune réponse.
Au moment de l'annonce, les adresses des attaquants avaient déjà échangé les Pepe (PEPE), Gala (GALA) et Tether (USDT) volés contre de l'éther (ETH) et effectué d'autres transactions d'échange. Les autres actifs cryptographiques volés incluent Polygon (MATIC), Floki Inu (FLOKI), Shiba Inu (SHIB), 1 Inch (1INCH), Uniswap (UNI) et le jeton FTX.
Les données partagées par ZachXBT dans le cadre de l'enquête sur la chaîne Telegram montrent qu'au moment d'écrire ces lignes, les portefeuilles de l'attaquant contiennent toujours 221 millions de dollars de jetons. Les plus gros jetons de la réserve incluent SHIB d'une valeur de 87,5 millions de dollars, MATIC d'une valeur de 4,6 millions de dollars et ETH d'une valeur de 93,5 millions de dollars.
Enquête en cours
Alors que l'attaquant continue d'échanger des actifs volés contre de l'ETH, WazirX a informé la communauté que son équipe enquête sur l'incident. La bourse a suspendu les retraits de crypto-monnaie pour contenir l'incident, protéger les actifs et atténuer les pertes.
« Nous sommes conscients qu'un de nos portefeuilles multisig a subi une faille de sécurité. Notre équipe enquête activement sur l'incident. Pour garantir la sécurité de vos actifs, les retraits d’INR et de cryptomonnaies seront temporairement suspendus. Merci pour votre patience et votre compréhension. Nous vous tiendrons au courant des nouvelles mises à jour », a tweeté l’échange.
L'attaque a eu un impact négatif sur le prix du jeton natif de WazirX, WRX. CoinMarketCap montre que le jeton a perdu environ 15 % de sa valeur à mesure que la nouvelle de l'attaque est apparue. WRX a chuté de 0,168 $ à 0,143 $ en un seul mouvement rapide, et comme il s'était légèrement redressé à 0,148 $ au moment de la rédaction, le jeton a baissé de 13 % au cours des dernières 24 heures.
Le post Les pirates drainent 235 millions de dollars de l'échange indien WazirX, WRX plonge de 15 % apparaît en premier sur CryptoPotato .