Exchange indiana WazirX atingida por hack de US$ 235 milhões, suspeita de ligação com a Coreia do Norte
Arte/ilustração da capa via CryptoSlate. A imagem inclui conteúdo combinado que pode incluir conteúdo gerado por IA.
A empresa de segurança Blockchain Cyvers Alert informou que a exchange indiana WazirX foi explorada por cerca de US$ 235 milhões.
Cyvers afirmou :
“ Nosso sistema detectou várias transações suspeitas envolvendo a carteira Safe Multisig [da WazirX] no ETH rede. Um total de US$ 234,9 milhões de seus fundos foram transferidos para um novo endereço. O chamador de cada transação é financiado pelo Tornado Cash.”
Analista de Blockchain Lookonchain relatou que os ativos roubados incluíam 5,43 trilhões de tokens SHIB (no valor de US$ 102 milhões), 15.298 ETH (avaliados em US$ 52,5 milhões), 20,5 milhões de MATIC (no valor de US$ 11,24 milhões), 640,27 bilhões de $ PEPE (no valor de US$ 7,6 milhões), 5,79 milhões USDT e 135 milhões de GALA (no valor de US$ 3,5 milhões).
Acrescentou que o invasor estava vendendo e convertendo esses ativos em ETH.
Em 18 de julho post on X, a plataforma de negociação de criptografia confirmou que uma de suas carteiras multisig sofreu uma violação de segurança que resultou na perda de uma quantia não revelada.
A empresa acrescentou:
“Nossa equipe está investigando ativamente o incidente. Para garantir a segurança de seus ativos, as retiradas de INR e criptomoedas serão temporariamente pausadas.”
WazirX é uma das maiores plataformas de negociação de criptografia da Índia. No ano passado, a empresa esteve envolvida em um briga pública sobre sua estrutura de propriedade, com o fundador da WazirX, Nischal Shetty, insistindo que a Binance havia adquirido a exchange. No entanto, o ex-CEO da Binance, Changpeng Zhao, veementemente negou essas alegações .
Ligação Coreia do Norte
Enquanto isso, Cyvers sugeriu que o hacker Group Lazarus, apoiado pela Coreia do Norte, poderia estar envolvido no ataque.
Deddy Lavid, cofundador e CEO da Cyvers Alert, disse ao CriptoSlate :
“O uso do TornadoCash para financiar as transações é indicativo dos métodos usados em ataques anteriores de alto perfil. Embora seja muito cedo para vincular definitivamente este incidente ao Grupo Lazarus, as semelhanças são preocupantes.”
Nos últimos anos, o Lazarus Group emergiu como um dos grupos de hackers mais notórios visando a indústria de criptografia . Um relatório Chainalysis estimou que o Hackers norte-coreanos roubaram mais de US$ 3 bilhões nos últimos cinco anos.
