• WazirX a déposé une plainte à la police et s'est engagé auprès de l'équipe indienne d'intervention en cas d'urgence informatique.

  • La société a également déclaré qu'elle "collaborait avec des experts légistes et des forces de l'ordre pour identifier et appréhender les auteurs".

L'échange de crypto WazirX a déposé une plainte à la police après avoir subi un piratage de 230 millions de dollars jeudi.

La société a également signalé l'incident à l'équipe indienne d'intervention en cas d'urgence informatique (CERT-In), a-t-elle déclaré sur X. S'engager avec le CERT pourrait signifier qu'elle sollicite l'aide de la première agence indienne qui répond aux incidents de sécurité informatiques.

Ce développement intervient un jour après que l'échange cryptographique a enregistré 230 millions de dollars de retraits suite à une faille de sécurité affectant l'un de ses portefeuilles. WazirX a déclaré que "de nombreuses bourses" "coopéraient" avec eux et que leurs plans immédiats comprenaient "le traçage des fonds volés, la récupération des actifs des clients et la conduite d'une analyse plus approfondie de la cyberattaque". La société a également déclaré qu'elle "collaborait avec des experts légistes et des forces de l'ordre pour identifier et appréhender les auteurs".

📢 Mise à jour : En réponse à la cyberattaque, nous avons déposé une plainte à la police et engageons d'autres actions en justice. Nous tiendrons la communauté informée au fur et à mesure.» Actions immédiates : Nous avons signalé l'incident à la Cellule de renseignement financier (CRF) et au CERT-In.…

– WazirX : India Ka Bitcoin Exchange (@WazirXIndia) 19 juillet 2024

La prochaine étape sera un premier rapport d'information (FIR), a déclaré à CoinDesk une personne proche du dossier. En Inde, après le dépôt d'une plainte, un premier rapport d'information (FIR) est préparé par la police si elle détermine qu'une enquête officielle est nécessaire. Impliquer la police pourrait signifier un examen plus approfondi des livres, des systèmes d'exploitation et des normes de sécurité de WazirX.

CERT-In n'a pas immédiatement répondu à la demande de commentaires de CoinDesk.

Le ministère indien des Finances a refusé de commenter. Étant donné que la crypto-monnaie reste non réglementée en l'absence d'une législation adoptée par le Parlement, le secteur reste hors de portée de presque toutes les autorités, à l'exception, de manière limitée, de la Cellule de renseignement financier (CRF-Inde).

WazirX, qui est enregistré auprès de la CRF-Inde, qui relève du ministère des Finances, a envoyé à l'organisme un rapport d'incident. Cependant, la CRF est mandatée pour surveiller les transactions en vertu de la loi nationale sur la prévention du blanchiment d'argent (PMLA). Étant donné que l’incident WazirX constitue une faille de sécurité, l’incident ne relève pas de la compétence de la CRF. La CRF a refusé une demande de commentaires en personne.

"Il n'y a pas encore de réglementation spécifique à la cryptographie en Inde, et l'industrie bénéficierait d'attentes réglementaires claires sur des questions telles que les normes de sécurité, la gestion des risques et la protection des consommateurs", a déclaré Joanna Cheng, avocate générale associée chez Fireblocks, à CoinDesk via un e-mail. "Une intervention réglementaire dans cet espace signifierait également que les bourses qui desservent un grand nombre de clients de détail seraient tenues responsables de leurs actions (ou inaction)."

Sumit Gupta, co-fondateur de CoinDCX, une autre plateforme d'échange indienne de crypto-monnaie de premier plan, a déclaré à CoinDesk qu'ils avaient "contacté WazirX pour étendre notre assistance à leurs clients et qu'ils étaient ouverts aux idées et suggestions sur la manière dont nous pourrions les aider".

L'organisme indien de défense des crypto-monnaies, la Bharat Web3 Association, n'a pas immédiatement répondu à un commentaire.

Lire la suite : Bitcoin et SHIB s'échangent avec une décote de 30 % sur WazirX alors que l'exploiteur convertit le butin volé en Ether