El exchange de criptomonedas indio WazirX fue explotado por más de $230 millones
Reportado por The Block: WazirX sufrió una explotación que resultó en la transferencia no autorizada de más de $230 millones en activos de criptomonedas.
La explotación apuntó a la billetera multisig de la plataforma de intercambio, confirmó la plataforma.
El intercambio de criptomonedas WazirX sufrió una explotación de billetera, lo que resultó en la transferencia no autorizada de más de $230 millones en activos de criptomonedas.
La explotación se dirigió a la billetera multisig del intercambio en la red Ethereum, posiblemente como resultado de una vulnerabilidad en la clave privada y drenó los fondos. Para llevar a cabo el ataque, el perpetrador necesitaba actualizar la implementación de esta Billetera Segura a un contrato malicioso, explicó la empresa de seguridad Blocksec.
El intercambio ha reconocido el incidente, añadiendo que aún está investigando las salidas y ha pausado todas las retiradas. "Somos conscientes de que una de nuestras billeteras multisig ha experimentado una violación de seguridad. Nuestro equipo está investigando activamente el incidente. Para garantizar la seguridad de sus activos, las retiradas de INR y criptomonedas se pausarán temporalmente," dijo WazirX.
Los fondos comprometidos fueron trasladados a una dirección que ha comenzado activamente a convertir los activos robados, como PEPE, GALA y USDT, en ether. Datos en cadena muestran que se robaron más de $100 millones de Shiba Inu por el hacker junto con 15,290 ETH ($52 millones) y 20 millones de tokens MATIC ($11 millones).
"Parece que hay una filtración de clave privada en el intercambio de WazirX. Las claves privadas filtradas se utilizan para actualizar una billetera multisig segura, que contiene una gran cantidad de activos, a un contrato malicioso. Luego, el contrato malicioso se utiliza para drenar la mayor parte de los activos en la Billetera Segura," dijo Yajin (Andy) Zhou, cofundador de Blocksec a The Block.
Los fondos comprometidos fueron trasladados a una dirección que ha comenzado activamente a vender los activos robados en ether.
Más de $100 millones en Shiba Inu (SHIB) fueron robados por el hacker junto con 20 millones de tokens MATIC ($11 millones), 640 mil millones de tokens PEPE ($7.5 millones), 5.7 millones de USDT y 135 millones de GALA ($3.5 millones), según datos en cadena.
