WazirX pirateado por 230 milhões de dólares, principalmente no SHIB, conforme Elliptic afirma que a Coreia do Norte está por trás do ataque

Uma das carteiras multisig da exchange sofreu uma violação de segurança, confirmou a exchange num post X.

• A exchange de criptomoedas indiana WazirX sofreu uma violação de segurança numa das suas carteiras multisig, levando à perda de fundos dos utilizadores e a mais de 230 milhões de dólares em levantamentos.
• O explorador está a vender ativamente os tokens roubados, incluindo 100 milhões de dólares em shiba inu e 52 milhões de dólares em ether, na exchange onchain Uniswap.
• Estes fundos roubados representam mais de 45% do total das reservas citadas pela bolsa num relatório de junho de 2024.
• A bolsa de criptomoedas indiana WazirX registou mais de 230 milhões de dólares em levantamentos nas primeiras horas europeias de quinta-feira, quando uma violação de segurança afetou uma das suas carteiras, causando a perda de fundos dos utilizadores.

“Estamos cientes de que uma das nossas carteiras multisig sofreu uma violação de segurança. A nossa equipa está a investigar ativamente o incidente”, confirmou a exchange num post X. “Para garantir a segurança dos seus ativos, as retiradas de INR e criptomoedas serão temporariamente pausadas.”

O detetive Blockchain Elliptic disse que hackers ligados à Coreia do Norte parecem ter perpetrado o ataque.

Os fundos roubados representam mais de 45% dos 500 milhões de dólares em participações da bolsa, divulgados num relatório de junho. O site de prova de reserva ao vivo da bolsa indiana estava em manutenção no momento em que este artigo foi escrito.
A WazirX identificou o fornecedor da carteira multisig como a empresa de custódia de criptomoedas Liminal numa publicação de acompanhamento, horas após a confirmação inicial. Posteriormente, a publicação foi apagada, pois Liminal disse que as carteiras criadas “fora do ecossistema Liminal foram comprometidas”.

As carteiras Multisig são um tipo de carteira criptográfica que requer duas ou mais chaves privadas para autenticar e confirmar as transações antes de serem processadas. O Ministério Financeiro da Índia recusou comentar o ataque ou as suas implicações para o ecossistema criptográfico do país.

Os dados de blockchain rastreados pela Lookonchain mostram que mais de 100 milhões de dólares em tokens shiba inu (SHIB) foram retirados, a maior parte entre os fundos perdidos, seguidos por 52 milhões de dólares em éter (ETH), 11 milhões de dólares em MATIC da Matic e 6 milhões de dólares em pepe (PEPE).

Os dados transacionais mostram que o explorador está a vender ativamente o acervo roubado utilizando a exchange onchain Uniswap. O explorador ainda não vendeu as suas participações na ETH e detém mais de 4,2 milhões de dólares em tokens FLOKI

O WazirX é popular entre os comerciantes indianos e tem como principal alvo o mercado indiano. Está entre as poucas bolsas registadas na Unidade de Inteligência Financeira (FIU) no país, o que lhe permite oferecer serviços de troca de criptografia a cidadãos indianos.

Os dados da CoinGecko mostram que o WazirX trocou pelo menos 2,2 milhões de dólares em volumes nas últimas 24 horas, liderado pelas stablecoins tether (USDT) e XRP.