Cyvers Alert a signalé une faille de sécurité majeure affectant WazirX, la plus grande bourse de crypto-monnaie d'Inde. Plusieurs transactions suspectes impliquant le portefeuille Safe Multisig de la bourse sur le réseau ETH ont été détectées, entraînant le transfert de fonds d'une valeur de 234,90 millions de dollars vers une nouvelle adresse. Les transactions ont été exécutées par des entités financées via Tornado Cash, un tristement célèbre mélangeur cryptographique.
L'adresse compromise a activement échangé divers actifs numériques, notamment PEPE, GALA et USDT, contre de l'ETH. Malgré les efforts déployés pour contacter WazirX, aucune réponse n’a été reçue, ce qui indique la probabilité qu’un acteur malveillant prenne le contrôle du portefeuille sécurisé.
carte
Whale Alert a initialement identifié ces transferts colossaux, mettant en évidence un retrait spécifique de 5,4 billions de SHIB, évalué à 102,13 millions de dollars, de WazirX vers un portefeuille inconnu.
🚨Plus de 230 millions de dollars d'actifs ont été anormalement transférés du portefeuille#WazirX(@WazirXIndia) vers le portefeuille « 0x04b2 ». Actuellement, le portefeuille « 0x04b2 » abandonne ces actifs et a vidé 640,27 milliards de dollars PEPE (7,6 millions de dollars). https://t.co/wem0wVk7OH pic.twitter.com/66Poia2qAk
– Lookonchain (@lookonchain) 18 juillet 2024
Une analyse plus approfondie réalisée par Lookonchain a révélé que le total des crypto-monnaies volées comprend 5,43 billions de SHIB (102 millions de dollars), 15 298 ETH (52,5 millions de dollars), 20,5 millions de MATIC (11,24 millions de dollars), 640,27 milliards de PEPE (7,6 millions de dollars), 5,79 millions d'USDT et 135 millions de GALA ( 3,5 millions de dollars).
carte
WazirX, fondée en 2018, est une bourse de crypto-monnaie de premier plan en Inde, offrant une plateforme pour échanger une variété d'actifs numériques. Il a rassemblé une base d’utilisateurs importante de plus de 16 millions. La récente faille de sécurité soulève de sérieuses inquiétudes quant aux mesures de sécurité de la plateforme et à la sécurité des fonds des utilisateurs. L’échange n’a pas encore fourni d’informations.