El exchange de criptomonedas indio WazirX ha experimentado una importante violación de seguridad. El hackeo de la billetera multifirma de WazirX ha resultado en la transferencia anormal de activos por valor de más de 230 millones de dólares. Además, los activos afectados incluyen Shiba Inu (SHIB), Pepe Coin (PEPE), Ethereum (ETH) y Polygon (MATIC).
WazirX detiene los retiros en medio del hackeo de billetera
Según WazirX, la infracción implicó la transferencia no autorizada de fondos desde una de sus billeteras multifirma. Las transferencias se realizaron a una billetera desconocida con la etiqueta "0x04b2", según informes de Lookonchain, una plataforma de seguimiento de blockchain. Por lo tanto, en una declaración oficial publicada en X, WazirX abordó el incidente.
El intercambio de cifrado escribió: “Actualización: somos conscientes de que una de nuestras billeteras multifirma ha experimentado una violación de seguridad. Nuestro equipo está investigando activamente el incidente. Para garantizar la seguridad de sus activos, los retiros de INR y criptomonedas se suspenderán temporalmente. Gracias por su paciencia y comprensión. Lo mantendremos informado con más actualizaciones”.
Desde entonces, la billetera comprometida ha estado deshaciéndose activamente de los activos robados. En particular, la billetera ha descargado 640,27 mil millones de tokens PEPE, valorados en aproximadamente $7,6 millones. Además de los tokens PEPE, la billetera violada ha transferido cantidades sustanciales de otras criptomonedas.
Esto incluye 20,5 millones de tokens MATIC por valor de 11,2 millones de dólares. Además, la asombrosa cantidad de 5,4 billones de tokens SHIB valorados en 102,1 millones de dólares se transfirieron en medio del hackeo de la billetera WazirX. Además, también se vieron comprometidos 15.298 ETH, equivalentes a 52,5 millones de dólares. Estas transferencias han generado importantes preocupaciones para los usuarios del intercambio, ya que les preocupa la seguridad de sus fondos. No obstante, WazirX ha garantizado la seguridad de los fondos de los usuarios.
Hacker utiliza Tornado Cash para transferencias
El 18 de julio de 2024, Cyvers Alert informó haber detectado múltiples transacciones sospechosas que involucraban la billetera Safe Multisig de WazirX en la cadena de bloques Ethereum. Estas transacciones totalizaron aproximadamente $234,9 millones y fueron marcadas debido a su asociación con Tornado Cash, un protocolo descentralizado para transacciones privadas.
La persona que llama en cada transacción fue financiada por Tornado Cash, lo que complica el rastreo de los fondos y la identificación de las partes involucradas. Después de las transferencias, la nueva dirección intercambió rápidamente porciones significativas de estos fondos a Ethereum, con intercambios notables que incluyen Tether (USDT), Pepe Coin y Gala (GALA).
Además, un análisis más detallado reveló una cartera diversa de activos digitales en poder de la nueva dirección. Estos incluyen 4,7 millones de dólares en Floki (FLOKI), 3,2 millones de dólares en Fantom (FTM), 2,8 millones de dólares en Chainlink (LINK) y 2,3 millones de dólares en Fetch.ai (FET), entre otros. Además, como los fondos robados del hack de la billetera WazirX se intercambiaron en Ethereum, es probable que el hacker utilice Tornado Cash para transferir toda la cantidad explotada.
El uso de Tornado Cash pone de relieve los desafíos a la hora de rastrear los orígenes y destinos de los fondos dentro de los ecosistemas de finanzas descentralizadas (DeFi). Estas transacciones generan preocupaciones sobre el lavado de dinero, las actividades ilícitas y la necesidad de una mayor supervisión regulatoria.
#BinanceTurns7 >#SOFR_Spike >#Write2Earn! >#HackerAlert >#BinanceTournament
