Échange de crypto indien WazirX exploité pour plus de 230 millions de dollars
Rapporté par The Block : WazirX a subi une exploitation entraînant le transfert non autorisé de plus de 230 millions de dollars d'actifs cryptographiques.
L'exploitation visait le portefeuille multisig de l'échange, a confirmé l'échange.
L'échange de crypto-monnaie WazirX a subi une exploitation de portefeuille, entraînant le transfert non autorisé de plus de 230 millions de dollars d'actifs cryptographiques.
L'exploitation visait le portefeuille multisig de l'échange sur le réseau Ethereum potentiellement en raison d'une compromission de clé privée et a drainé les fonds. Pour mener l'attaque, le responsable devait mettre à niveau l'implémentation de ce Safe Wallet vers un contrat malveillant, explique la société de sécurité Blocksec.
L'échange a reconnu l'incident, ajoutant qu'il enquête toujours sur les sorties et a suspendu tous les retraits. "Nous sommes conscients qu'un de nos portefeuilles multisig a subi une violation de sécurité. Notre équipe enquête activement sur l'incident. Pour assurer la sécurité de vos actifs, les retraits en INR et en crypto-monnaies seront temporairement suspendus", a déclaré WazirX.
Les fonds compromis ont été transférés vers une adresse qui a commencé activement à convertir des actifs volés, tels que PEPE, GALA et USDT, en ethers. Plus de 100 millions de dollars de Shiba Inu ont été volés par le pirate informatique avec 15 290 ETH (52 millions de dollars) et 20 millions de jetons MATIC (11 millions de dollars), montrent les données on-chain.
"On dirait qu'il y a une fuite de clé privée dans l'échange WazirX. Les clés privées divulguées sont utilisées pour mettre à niveau un portefeuille multi-sig sécurisé, qui détient un grand nombre d'actifs, vers un contrat malveillant. Ensuite, le contrat malveillant est utilisé pour vider la plupart des actifs du Safe Wallet", a déclaré Yajin (Andy) Zhou, co-fondateur de Blocksec à The Block.
Les fonds compromis ont été transférés vers une adresse qui a commencé activement à vendre des actifs volés en ethers.
Plus de 100 millions de dollars de Shiba Inu (SHIB) ont été volés par le pirate informatique avec 20 millions de jetons MATIC (11 millions de dollars), 640 milliards de jetons PEPE (7,5 millions de dollars), 5,7 millions de USDT et 135 millions de GALA (3,5 millions de dollars), montrent les données on-chain.
