Who’s Behind the WazirX Hack? the Mastermind Revealed

Coinpedia · 2024-07-18T14:13:04.000Z

The post Who’s Behind the WazirX Hack? The Mastermind Revealed appeared first on Coinpedia Fintech News One of the worst hacks for the crypto industry happened this morning in India; the WazirX exchange has been hacked, and more than 230 million USD (approximately 2,000 crore INR) was stolen. The breach which targeted the exchange’s Safe Multisig wallet on the Ethereum network was as complex as any professional criminal attack. The highly professional approach to the hack further fueled speculations about the involvement of Lazarus Group – a North Korean cybercrime cartel known for its activities in the crypto sphere. Methodical attack execution At least eight days before the attack, the hackers rehearsed on the chain, which shows that the criminals were well-prepared. They achieved the hack by replacing the genuine multi-sig wallet with a fake one and this made the process of embezzlement easy. Mudit Gupta, CISO at Polygon Labs, reckons that cybercriminals obtained two of the four private keys outright and the last two through signature phishing, a swindle involving exposing the walnut user to falsely signed transactions. Lazarus group’s involvement It is widely believed that the Lazarus Group, a North Korean cybercrime organization is behind this attack. Considered very technical and having a specific large-scale modus operandi, the group has been associated with multiple breaches in the past. Consequently, regarding WazirX, one can identify signature phishing, as well as the use of such modern tactics as upgrading multi-sig contracts as specific features that adhere to the activities of the Lazarus Group which was similarly concluded by on-chain investigator ZachXBT. They have emphasised the growing potential of state-sponsored actors as a crypto menace. Lazarus Group has been confirmed to have been involved in the Harmony Bridge attack by the FBI and they withdrew about 100 million through protocol vulnerabilities. Moreover, Lazarus bears the other attack of a $625 million hack on the Ronin bridge, making it evident the group’s ability and relentlessness for the crypto business. The size of the operation of the Lazarus Group Lazarus Group could be considered as one of the most famous large-scale cyber heist groups with their activities linked to nuclear missile and weapon programme funding for North Korea. The group cashed out more than $60 million of Ether with the identity-hiding method RAILGUN in 2022, and like the others, tumblers such as Tornado Cash and Sinbad to hide their profits which were sanctioned by the authorities. Read Also: WazirX Under Attack! SHIB, PEPE, LINK, MATIC Impacted in $230 Million Hack

Pos Siapa di Balik Peretasan WazirX? Mastermind Terungkap muncul pertama kali di Coinpedia Fintech News
Salah satu peretasan terburuk bagi industri kripto terjadi pagi ini di India; bursa WazirX telah diretas, dan lebih dari 230 juta USD (sekitar 2.000 crore INR) dicuri. Pelanggaran yang menargetkan dompet Safe Multisig bursa di jaringan Ethereum sama rumitnya dengan serangan kriminal profesional apa pun. 
Pendekatan yang sangat profesional terhadap peretasan semakin memicu spekulasi tentang keterlibatan Lazarus Group – kartel kejahatan dunia maya Korea Utara yang terkenal dengan aktivitasnya di bidang kripto. 
Eksekusi serangan metodis 
Setidaknya delapan hari sebelum serangan, para peretas berlatih secara berantai, yang menunjukkan bahwa para penjahat telah bersiap dengan baik. Mereka melakukan peretasan dengan mengganti dompet multi-sig asli dengan yang palsu dan ini mempermudah proses penggelapan. 
Mudit Gupta, CISO di Polygon Labs, berpendapat bahwa penjahat dunia maya memperoleh dua dari empat kunci pribadi secara langsung dan dua kunci terakhir melalui phishing tanda tangan, sebuah penipuan yang melibatkan pengguna walnut untuk melakukan transaksi yang ditandatangani secara palsu. 
keterlibatan kelompok Lazarus 
Lazarus Group, sebuah organisasi kejahatan dunia maya Korea Utara, diyakini berada di balik serangan ini. Dianggap sangat teknis dan memiliki modus operandi berskala besar yang spesifik, kelompok ini telah dikaitkan dengan banyak pelanggaran di masa lalu. 
Akibatnya, mengenai WazirX, seseorang dapat mengidentifikasi phishing tanda tangan, serta penggunaan taktik modern seperti peningkatan kontrak multi-sig sebagai fitur spesifik yang mematuhi aktivitas Grup Lazarus yang juga disimpulkan oleh penyelidik on-chain ZachXBT. Mereka menekankan semakin besarnya potensi aktor yang disponsori negara sebagai ancaman kripto. 
Lazarus Group telah dipastikan terlibat dalam serangan Harmony Bridge oleh FBI dan mereka menarik sekitar 100 juta karena kerentanan protokol. Selain itu, Lazarus juga menanggung serangan lain berupa peretasan senilai $625 juta di jembatan Ronin, menjadikannya bukti kemampuan dan kegigihan kelompok tersebut dalam bisnis kripto. 
Besarnya operasi Grup Lazarus 
Lazarus Group dapat dianggap sebagai salah satu kelompok perampokan dunia maya berskala besar yang paling terkenal karena aktivitasnya terkait dengan pendanaan program rudal dan senjata nuklir untuk Korea Utara. Kelompok ini menguangkan lebih dari $60 juta Ether dengan metode penyembunyian identitas RAILGUN pada tahun 2022, dan seperti yang lainnya, tumbler seperti Tornado Cash dan Sinbad untuk menyembunyikan keuntungan mereka yang disetujui oleh pihak berwenang.
Baca Juga: WazirX Diserang! SHIB, PEPE, LINK, MATIC Terkena Dampak Peretasan $230 Juta

Siapa di Balik Peretasan WazirX? Dalang Terungkap

Jelajahi Konten Lainnya dari Kreator

Berita Terbaru