L'échange indien de crypto-monnaie WazirX a annoncé un plan complet pour faire face à la récente cyberattaque qui a entraîné un vol d'environ 230 millions de dollars. 

La violation a touché 45 % des fonds des utilisateurs, ce qui a incité la plateforme à mettre en œuvre une stratégie de perte socialisée juste et transparente pour le recouvrement des fonds des utilisateurs. Tirant les leçons d'incidents très médiatisés tels que les piratages de Mt. Gox et Bitfinex, WazirX vise à minimiser les perturbations des utilisateurs et à assurer la stabilité de la plateforme.

Le billet de blog de WazirX décrit une approche 55/45 pour la récupération des fonds. Cette stratégie permet aux utilisateurs d'accéder immédiatement à 55 % de leurs actifs, tandis que les 45 % restants seront verrouillés dans des jetons équivalents à Tether (USDT). Cette méthode répartit l’impact uniformément entre tous les utilisateurs, évitant ainsi des pertes disproportionnées pour n’importe quel groupe. La plateforme vise à faciliter une résolution plus rapide et plus flexible par rapport aux méthodes de récupération traditionnelles, qui impliquent souvent une incertitude prolongée.

En réponse à la récente cyberattaque qui a conduit au vol de 230 millions de dollars (45 % des fonds des utilisateurs), nous nous engageons à gérer la situation de manière équitable et transparente. Nous mettons en œuvre une stratégie de perte socialisée pour répartir l'impact équitablement entre tous les utilisateurs. Pour gérer le… pic.twitter.com/uOKvxWuEip

– WazirX : India Ka Bitcoin Exchange (@WazirXIndia) 27 juillet 2024

Pour offrir aux utilisateurs des options gérables, WazirX a développé deux choix distincts pour gérer leurs actifs restants. Des instructions détaillées pour ces options seront envoyées aux utilisateurs enregistrés par e-mail. Les utilisateurs doivent répondre avant le 3 août 2024 à 7h00 IST, en indiquant leur plan d'action préféré.

Stratégie de gestion d'actifs

WazirX vise à diversifier les 55 % d'actifs restants qui sont encore verrouillés pour les utilisateurs. Afin de minimiser l'impact sur les utilisateurs dont les portefeuilles regorgent de jetons des projets concernés, ce portefeuille comprendra un actif cryptographique diversifié. La valeur totale du portefeuille débloqué sera calculée en utilisant le prix moyen obtenu de CoinMarketCap ainsi que des bourses sélectionnées le 21 juillet 2024 à 20h30 M IST. 

 La plate-forme a garanti que dans le cas où la partie déverrouillée contiendrait les jetons concernés, ils seraient remplacés par des jetons sains pour équilibrer l'équation. WazirX a annoncé que le service reprendrait ses activités dès que les utilisateurs auraient fini de voter sur le sondage pour choisir un système de gestion d'actifs. 

Violation de la sécurité et enquête

La faille WazirX est le deuxième plus grand piratage d'un échange centralisé ces derniers temps, après l'exploit DMM du 31 mai, qui a entraîné une perte de 305 millions de dollars. La société de sécurité Web3 Cyvers a détecté plusieurs transactions suspectes impliquant le portefeuille Safe Multisig de WazirX sur Ethereum. 

Selon une publication sur la plateforme X, 234,9 millions de dollars de fonds dans le portefeuille Safe Multisig auraient été déplacés vers une nouvelle adresse. Chaque transaction a été financée par Tornado Cash, un protocole décentralisé pour les transactions privées.

Les fonds transférés, initialement en Tether (USDT), Pepe (PEPE) et Gala (GALA), ont été échangés contre Ether. Les enquêtes en cours joueront un rôle crucial dans la détermination de la stratégie finale de gestion des actifs.

Communication avec les utilisateurs

Quant à l'étape de récupération, WazirX assurera une transparence totale, comme cela a été le cas jusqu'à présent. Les utilisateurs seront informés périodiquement via l'application mobile et l'application Web WazirX. Tout en expliquant que le sondage visant à sélectionner l'option de gestion d'actifs préférée n'est pas contraignant, il a souligné qu'il tiendra compte des résultats du sondage ainsi que des enquêtes en cours et de la liquidité de la plateforme pour prendre la décision finale. 

 Ainsi, l'échange a publié les conditions sur la lecture des utilisateurs et a demandé aux utilisateurs de voter dans le sondage et de confirmer qu'ils acceptent les conditions d'utilisation de WazirX. L'approche politique de coopération avec les autres utilisateurs du crédit vise à garantir à tous un traitement égal pendant le processus de recouvrement. 

Le post Indian Crypto Exchange WazirX dévoile son plan de récupération de fonds après le piratage apparaît en premier sur Coinfomania.