WazirX a été piraté pour 230 millions de dollars, en grande partie via SHIB, selon Elliptic, la Corée du Nord étant derrière l'attaque

• L'échange de Crypto indien WazirX a subi une faille de sécurité dans ONEun de ses portefeuilles multisig, entraînant la perte de fonds des utilisateurs et plus de 230 millions de dollars de retraits.
• L'exploitant vend activement les jetons volés, dont 100 millions de dollars de Shiba Inu et 52 millions de dollars d'éther, sur l'échange en chaîne Uniswap.
• Ces fonds volés représentent plus de 45 % des réserves totales citées par la bourse dans un rapport de juin 2024.

L'échange de Crypto indien WazirX a enregistré plus de 230 millions de dollars de retraits aux premières heures européennes jeudi, alors qu'une faille de sécurité a affecté ONEun de ses portefeuilles, entraînant la perte de fonds des utilisateurs.

« Nous sommes conscients qu'un de nos portefeuilles multisignatures a subi une faille de sécurité. Notre équipe enquête activement sur l'incident », a confirmé la plateforme d'échange dans un message X. « Pour garantir la sécurité de vos actifs, les retraits en INR et en Crypto seront temporairement suspendus. »

BlockchainLe détective Elliptic a déclaré queDes pirates informatiques liés à la Corée du Nord semblent avoir perpétré l'attaque.

Les fonds volés représentent plus de 45 % des 500 millions de dollars détenus par la bourse, comme l'a révélé un communiqué.Rapport de juin.Le site de preuve de réserve en direct de la bourse indienne étaiten maintenanceau moment de la rédaction de cet article.

WazirX a identifié le fournisseur du portefeuille multisig comme étant la société de garde de Crypto Liminal dans un article de suivi, quelques heures après la confirmation initiale. La publication a ensuite été supprimée, la qualifiant de « Liminal ».ditque les portefeuilles créés « en dehors de l'écosystème Liminal avaient été compromis ».

Les portefeuilles multisig sont un type de portefeuille Crypto qui nécessite deux clés privées ou plus pour authentifier et confirmer les transactions avant qu'elles ne soient traitées.

Le ministère indien des Finances a refusé de commenter l'attaque ou ses implications pour l'écosystème Crypto du pays.

Les données de la blockchain suivies par Lookonchain montrent que plus de 100 millions de dollars de jetons Shiba Inu (SHIB) ont été retirés, le plus grand nombre de fonds perdus, suivis de 52 millions de dollars en ether (ETH), 11 millions de dollars en MATIC de Matic et 6 millions de dollars en PEPE (PEPE).

Données transactionnelles L'exploiteur vend activement les avoirs volés via la plateforme d'échange Uniswap. Il n'a pas encore vendu ses avoirs en ETH et détient plus de 4,2 millions de dollars en jetons FLOKI.

WazirX est populaire auprès des traders indiens et cible principalement le marché indien. Elle fait partie des rares plateformes d'échange enregistrées auprès de la Cellule de renseignement financier (FIU) du pays, ce qui lui permet de proposer des services d'échange de Crypto aux citoyens indiens.

Données CoinGecko montre que WazirX a échangé au moins 2,2 millions de dollars de volumes au cours des dernières 24 heures, menés par les stablecoins Tether (USDT) et XRP.

MISE À JOUR (18 juillet, 08:25 UTC):Ajoute du contexte et de l'arrière-plan.

MISE À JOUR (18 juillet, 08:41 UTC): Ajoute des puces et des détails supplémentaires sur les réserves.

MISE À JOUR (18 juillet, 09:49 UTC): Ajoute un commentaire supplémentaire de WazirX.

MISE À JOUR (18 juillet, 10h26 UTC): Ajoute une déclaration elliptique, met à jour le titre.

(Amitoj Singh a contribué au reportage.)